메뉴 건너뛰기

오에스매니아

조회 수 143 추천 수 0 댓글 8
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

 k172991p1n1.jpg

▲ ‘일정표.jpg’ 사진처럼 위장한 비너스락커 랜섬웨어 (자료제공 : 이스트시큐리티)

교육 일정표로 위장한 비너스락커 변종 랜섬웨어 파일이 첨부된 이메일이 국내에 급속하게 전파되고 있어 주의가 요망된다.

이번 사이버 공격은 새로운 비트 코인 지갑 주소와 공식 이메일 주소를 안내하고 있으며, 랜섬웨어에 감염된 피해자의 이메일 문의를 상세하게 상담해 주는 등 비트코인 송금을 적극적으로 유도하는 모습을 보이는 것이 특징이다.

국내 보안업체 이스트시큐리티에 따르면 이번 공격은 윈도 운영체제(OS)가 ‘확장자명 숨김 처리’를 기본 설정으로 제공한다는 점을 악용한 것으로 분석되었다.

윈도 운영체제의 기본 설정을 사용하는 사용자의 PC 폴더에서는 ‘신청서.doc.lnk’, ‘교육일정안내.doc.lnk’ 등 이중 확장자명으로 조작된 첨부 파일이 실제 확장자인 바로가기(*.lnk)가 생략된 형태로 보이기 때문에, 첨부된 파일을 정상적인 문서나 사진 파일로 오인해 열람하도록 유도하는 방식이다.

실제로 공격자가 발송한 악성 이메일에는 일정표 등 사진 파일(*.jpg)로 확장자가 위장된 실행 파일과, 문서 파일(*.doc)로 보이도록 만든 바로가기(*.lnk) 파일이 압축 파일로 첨부되어 있다.

메일 수신자가 첨부된 파일의 압축을 해제한 뒤 문서로 위장된 바로 가기 파일을 실행할 경우, 사진 파일로 위장된 실행 파일이 자동으로 작동해 비너스락커 최신 변종 랜섬웨어에 감염된다.

한편, 이스트시큐리티는 “비너스락커 한국 맞춤형 랜섬웨어가 사이버 공격자들의 주요 돈벌이 수단이 되면서, 올해는 더욱 다양한 방식으로 발전된 랜섬웨어 공격이 계속될 것으로 보인다”며,“사진, 문서 등 자신의 소중한 자료를 지키기 위해서는 백신을 사용하고 자료룰 백업하는 등 사용자 스스로 보안 수칙을 준수하기 위한 노력을 기울여야 한다”고 당부했다.


출처 : http://www.kbench.com/?q=node/172991

밀리터리 게시물


보안 소식

보안 관련 최신 소식 정보 공유

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 8 file Op 2016.10.16 97
150 일반 광고를 통해 유포되는 Cerber 랜섬웨어 9 j1159 2017.02.23 74
149 보안 소식 ESET, Flash Player 업데이트로 가장한 안드로이드 다운로더 발견 [출처] ESET, Flash Player 업데이트로 가장한 안드로이드 다운로더 발견 6 j1159 2017.02.22 144
148 보안 소식 10만원만 줘! 저가형 랜섬웨어 ‘에레보스’ 등장 9 j1159 2017.02.21 195
147 보안 소식 `AI 해커` 대비 해킹방어훈련 플랫폼 개발한다 7 j1159 2017.02.21 88
146 백신 자료 알약,V3 이후 10년여 만에 국내 백신 출시 MAX Anti-Virus (공개 베타테스트) 8 j1159 2017.02.20 236
» 보안 소식 진화하는 '한국 맞춤형' 랜섬웨어.. 교육 일정표 위장한 '비너스락커' 변종 국내서 발견 8 j1159 2017.02.20 143
144 보안 소식 암호화 랜섬웨어 75%, 러시아권 범죄조직서 배포 12 쪼쪼 2017.02.17 144
143 보안 소식 자연스런 '한글 이메일'…신종 랜섬웨어 '비너스락커' 주의보 14 크로커스 2017.02.14 229
142 보안 소식 백신이 못 막는 랜섬웨어, 윈도가 막나 32 크로커스 2017.02.08 901
141 보안 소식 원조 해커는 전기기차 속도를 높이려는 모범생이었다 13 구름 2017.02.03 385
140 보안 소식 일반 사용자들이 꼭 실천해야 할 보안 관련 팁 9가지 18 구름 2017.02.01 373
139 보안 자료 20개 넘는 랜섬웨어 변종 잡아내는 무료 툴 6개 26 크로커스 2017.01.31 624
138 일반 “사람 속이는 방법도 가지 가지”… 설연휴, 보안사고 대응 어떻게? 15 file Op 2017.01.27 331
137 바이러스 슈퍼마리오 런, 악성코드 런? 11 Op 2017.01.27 214
136 보안 소식 '북한민주화' 한글문서, 열람 시 악성코드 감염 10 크로커스 2017.01.26 221
135 보안 소식 미국 동부 인터넷 마비 시킨 ‘미라이’ 악성 파일, 국내서도 발견 12 크로커스 2017.01.25 235
134 보안 소식 확장자 숨겨 악성 파일 클릭 유도 메일 유포중…랜섬웨어 피해 주의 17 크로커스 2017.01.20 300
133 보안 소식 로그인 하기 전에 주소 확인 하셨나요? 17 크로커스 2017.01.19 264
132 보안 소식 [긴급] 블로거 노린 대규모 피싱 공격 발생...초상권 침해 항의 메일 조심! 15 크로커스 2017.01.18 171
131 보안 소식 차기 인증 방식으로 떠오르는 이중 인증이란 8 크로커스 2017.01.18 287
130 보안 소식 성공가도 달리는 랜섬웨어의 본질은 “속도전” 7 크로커스 2017.01.18 118
129 보안 소식 안드로이드 버전 ‘슈퍼 마리오 런’?! 실체는 악성 APK 파일 13 크로커스 2017.01.10 1224
128 보안 소식 지갑 열기 위한 랜섬웨어의 또 다른 진화, 독스웨어 11 file 따봉 2017.01.05 282
127 보안 소식 비트코인 대신 다른 인질을 달라는 랜섬웨어 7 크로커스 2017.01.05 377
126 보안 소식 1월 ‘위조 WhatsApp 알림메시지·발렌타인데이 선물’ 위장 스팸 많아 7 file 따봉 2017.01.04 58
목록
Board Pagination Prev 1 ... 5 6 7 8 9 10 11 12 13 14 15 Next
/ 15
위로