본문 바로가기

안티랜섬웨어

벌새::Security 2017. 5. 13. 22:39 SMBv1 취약점을 이용한 WannaCryptor 랜섬웨어 유포에 따른 Windows XP 긴급 보안 패치 : KB4012598 (2017.5.13) 2017년 5월 11일경부터 인터넷이 연결된 모든 사용자를 표적으로 WannaCryptor 랜섬웨어(= WannaCry / WannaCrypt / WCry Ransomware)가 폭발적으로 유포되어 심각한 문제를 유발하고 있습니다. 이번 랜섬웨어(Ransomware) 유포는 매우 짧은 시간 내에 역대 최고 수준으로 대량의 감염이 이루어지고 있으며, 이런 유포에 성공할 수 있었던 이유는 미국(USA)의 NSA 정부 기관에서 사용하던 취약점(Exploit) 소스를 Shadow Brokers 그룹에 해킹하여 인터넷에 공개하였는데 그 중에서 ETERNALBLUE 취약점은 Windows SMBv1 서버에 조작된 메시지를 전송하여 원격 코드 실행이 가능한 취약점을 이용하였기 때문입니다. Windows SMB 원격 ..
벌새::Analysis 2017. 5. 13. 18:59 PDF 문서를 이용한 Locky 랜섬웨어 유포 주의 (2017.5.13) 2017년 4월 20일경부터 한동안 활동이 없던 Locky 랜섬웨어(Ransomware) 활동이 시작되었으며, 특히 기존과 다른 PDF 문서가 첨부된 스팸(Spam) 메일을 통해 유포가 이루어졌으며 최근 Jaff 랜섬웨어도 동일한 방법을 활용하기에 감염 방식에 대해 살펴보도록 하겠습니다. 2016년 2월 중순경 : .locky 2016년 6월 말 : ----.zepto 2016년 9월 말 : ----.odin 2016년 10월 24일 : ----.shit 2016년 10월 25일 : ----.thor 2016년 11월 22일 : ----.aesir 2016년 11월 24일 : ----.zzzzz 2016년 12월 6일 : --------.osiris 2016년 2월경부터 등장한 Locky 랜섬웨어는 20..
벌새::Software 2017. 2. 15. 18:58 AppCheck 안티랜섬웨어 : 보호할 파일 확장명 설정의 중요성 체크멀(CheckMAL) 업체에서 제공하는 AppCheck 안티랜섬웨어 제품은 백신 프로그램에서 차단하지 못하는 랜섬웨어(Ransomware) 감염 시 문서, 사진 등의 파일 암호화 행위를 차단할 수 있습니다. 특히 행위 롤백 기능을 통해 랜섬웨어 행위 탐지 이전에 일부 암호화된 파일을 원본 파일로 복구해주는 기능이 포함되어 있으며, 해당 기능의 핵심 기능은 랜섬웨어 대피소를 통해 이루어지고 있습니다. 앱체크(AppCheck) 랜섬웨어 대피소 활용 방법 (2015.11.25) AppCheck 2.0.1.2 버전 기준으로 기본 추가된 46개의 보호할 파일 확장명(7z, ai, bmp, cer, crt, csv, der, doc, docx, dwg, eps, gif, hwp, jpeg, jpg, key, l..
벌새::Analysis 2016. 6. 7. 20:12 뽐뿌 커뮤니티를 통한 CryptXXX 랜섬웨어(.crypz) 유포 소식 (2016.6.7) 하우리(Hauri) 보안 업체에서는 2016년 6월 3일(금) ~ 2016년 6월 7일(화)까지 뽐뿌 커뮤니티 접속하여 특정 광고 배너에 노출될 경우 CryptXXX 랜섬웨어(Ransomware)에 자동 감염되는 보안 사고가 발생하였다고 밝히고 있습니다. [2016년 6월 7일] 랜섬웨어 이슈 관련해 안내드립니다. 실제 뽐뿌 접속자 중 보안 업데이트가 제대로 이루어지지 않은 Adobe Flash Player, Windows, 웹 브라우저 사용자 중 백신에 의한 차단이 이루어지지 않았을 경우 문서, 사진, 음악, 동영상, 압축 등의 중요 파일이 .crypz 파일 확장명으로 암호화가 이루어지는 피해가 발생한 사례가 올라오고 있습니다. 한국형 랜섬웨어(Ransomware) Crypt0L0cker 악성코드 감염..

티스토리툴바