Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

정상 프로그램 DLL 하이재킹 취약점 이용해 랜섬웨어 실행

[보안뉴스 원병철 기자] 다양한 사이버 공격이 기승을 부리고 있는 가운데 신종 랜섬웨어까지 등장해 주의를 요하고 있다. 보안전문기업 하우리는 최근 웹을 통해 신종 랜섬웨어인 ‘크립토럭(CryptoLuck)’이 국내에 유포되고 있어 사용자들의 주의가 필요하다고 밝혔다.

이번에 발견된 ‘크립토럭’ 랜섬웨어에 감염되면 사용자 PC의 파일들을 암호화하고 파일 확장자를 ‘.[8자리 임의문자]_luck’으로 변경한다. 공격자는 파일 복호화 비용 2.1 비트코인(한화 약 175만원)을 자신의 비트코인 지갑으로 보내줄 것을 요구한다. 또한, 72시간 이내에 지불하지 않을 경우 개인키를 삭제하여 복구가 불가능하다고 협박한다.

001(113).jpg

▲ ‘크립토럭(CryptoLuck)’ 랜섬웨어 감염 시 나타나는 증상 화면


특히, 이번 랜섬웨어는 악성코드를 실행하기 위해 정상 프로그램의 DLL 하이재킹 취약점을 사용했다. 정상 구글 업데이트 파일(GoogleUpdate.exe)의 DLL 하이재킹 취약점을 이용해 악성 랜섬웨어 DLL 파일(Goopdate.dll)을 로드해 랜섬웨어를 실행시킨다. 이는 행위기반의 보안 프로그램의 악성코드 탐지를 우회하기 위한 것으로 추정된다.

보안연구팀 윤용석 연구원은 “이번에 발견된 ‘크립토럭’ 랜섬웨어는 ‘리그(RIG)’ 익스플로잇 킷을 통해 웹상에서 유포되고 있어 많은 감염자가 발생할 수 있을 것”이라며, “웹사이트 접속 시 사용자들의 각별한 주의가 필요하다”고 밝혔다.

002(81).jpg

▲ ‘크립토럭’ 랜섬웨어에 의해 변경된 주요 파일들


현재 하우리 바이로봇에서는 해당 랜섬웨어에 대해 ‘Trojan.Win32.CryptoLuck’으로 진단이 가능하며, 바이로봇 에이피티 실드를 통해서도 사전 차단이 가능하다.


[원병철 기자(boanone@boannews.com)]


<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>


http://www.boannews.com/media/view.asp?idx=52377&page=1&kind=1

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

프리네

2016.11.16 18:56
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

백업 생활화에 외장 연결 끊어놓고 사용하는데 그래도 불안하네요...

profile

무무심

2016.11.16 22:52
가입일: 2018:10.04
총 게시물수: 12
총 댓글수: 1882

정보 감사합니다

profile

멋쪄

2016.11.21 17:50
가입일:
총 게시물수: 2
총 댓글수: 134

 랜섬웨어, 으구 무셔~

요즘은, 100기가 정도는 1시간 이내에 암호화를 시키는것 같네요.

 랜섬웨어, 윈도우 자체내에서 차단을 해도 무수히 변종이 나올듯 하네요.

profile

홀로선비

2016.11.22 07:07
가입일: 2015:11.27
총 게시물수: 47
총 댓글수: 513

좋은정보 감사합니다

profile

오랜친구

2016.11.22 10:21
가입일:
총 게시물수: 1
총 댓글수: 41

좋은정보 감사합니다.

profile

호호빵

2016.11.22 17:23
가입일:
총 게시물수: 0
총 댓글수: 158

참 다양한 변종이 발견되네요.

백업의 생활화!!!

profile

드렁크타이거

2016.11.23 08:40
가입일:
총 게시물수: 23
총 댓글수: 1580

유용한 정보 잘 참고하겠습니다..^^

profile

몰라요

2016.11.23 22:52
가입일:
총 게시물수: 3
총 댓글수: 36

갈수록 비용을 높게 부르네..

실적이 상당히 좋은 모양...

profile

아몬드

2016.11.24 20:47
가입일:
총 게시물수: 0
총 댓글수: 17

이런 랜섬웨어 리눅스 NAS 파일은 안전 한가요??

 

profile

또그래

2016.11.29 12:39
가입일: 2018:10.04
총 게시물수: 4
총 댓글수: 79

랜섬웨어 걸려 보면 답 안나오는데... 걸리고 나선 백업을 3군데로 나눠서 하고 있어요^^

profile

동주

2016.11.29 15:21
가입일:
총 게시물수: 1
총 댓글수: 63

음... 무섭....

하드가 콱 찼는데 백업용하드를 구입해야할것같네요 으휴~

profile

성운아범

2016.11.29 17:49
가입일:
총 게시물수: 32
총 댓글수: 300

유요한 정보네요. 감사합니다.

profile

shaula

2016.11.29 19:48
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

저도 백업은 해두고있지만 씁씁하네요....

profile

만두

2016.11.30 23:45
가입일: 2016:09.19
총 게시물수: 0
총 댓글수: 79

랜섬웨어 진짜 조심해야 될듯. 

profile

Bobono

2016.12.05 17:35
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

랜섬웨어 경험이 있는 사람으로서 이런 소식만으로도 후덜덜...

profile

부오나

2016.12.09 02:43
가입일:
총 게시물수: 0
총 댓글수: 56

랜섬웨어 이름만 들어도... 마음이 씁쓸..

profile

깐따삐야

2016.12.28 08:06
가입일:
총 게시물수: 0
총 댓글수: 512

헐 갈수록 인터넷 하기가 겁나네요.

profile

깐따삐야

2017.01.04 10:11
가입일:
총 게시물수: 0
총 댓글수: 512

좋은 정보 감사합니다.

profile

깐따삐야

2017.01.04 10:51
가입일:
총 게시물수: 0
총 댓글수: 512

좋은 정보네요.

profile

깐따삐야

2017.01.04 10:51
가입일:
총 게시물수: 0
총 댓글수: 512

잘 읽었습니다.

profile

깐따삐야

2017.01.04 10:51
가입일:
총 게시물수: 0
총 댓글수: 512

감사합니다.

profile

짜가

2017.05.16 09:07
가입일: 2018:12.13
총 게시물수: 6
총 댓글수: 338

유용한정보 감사합니다

profile

무무심

2017.06.24 23:30
가입일: 2018:10.04
총 게시물수: 12
총 댓글수: 1882

정보 감사합니다

profile

세계일주

2017.10.03 09:29
가입일: 2018:10.09
총 게시물수: 86
총 댓글수: 737

유용한 정보 잘 참고하겠습니다..^

List of Articles
번호 제목 글쓴이 날짜sort 조회 수
공지 보안 게시판 신설 file + 8 Op 2016-10-16 667
20 보안 소식 5G보안 기술자문협 내달 초 종료…화웨이 논란 변수될까 + 1 돌까루 05-29 329
19 보안 소식 4개월만에 입연 정부, 암호화폐 규제공백 기조 '유지' 돌까루 05-29 285
18 보안 소식 블록체인 서비스들 속속 ‘지갑 독립 선언’ 돌까루 05-29 284
17 보안 소식 악성코드 가득한 노트북, 14억에 팔렸다 + 4 돌까루 05-29 334
16 보안 소식 악성코드 가득한 노트북, 14억에 팔렸다 + 2 돌까루 05-29 359
15 보안 소식 스패로우, 일본 시장에서 성과 올리고 있어 kargans 05-29 313
14 보안 소식 2019년 1분기, 모바일 뱅킹 악성코드 증가해 kargans 05-29 293
13 보안 소식 공공기관 서버에 몰래 '암호화폐 채굴' 프로그램 설치 돌까루 05-30 303
12 보안 소식 국내 기업 표적으로 한 Clop 랜섬웨어의 지속적인 공격 주의 kargans 05-30 293
11 보안 소식 엔피코어 ‘좀비제로인스팩터V4.0’, 국제 CC인증 획득 kargans 05-30 309
10 보안 소식 마크애니, 경기도의료원에 CCTV영상반출시스템 구축...“무분별한 영상 유출 방지” kargans 05-30 333
9 보안 소식 2019년 1분기, 모바일 뱅킹 악성코드 증가해 kargans 05-31 303
8 보안 소식 이진규 네이버 CISO "국내 데이터 규제, GDPR 보다 심각" + 3 돌까루 06-05 389
7 보안 소식 '비정상적인 로그인 알림' 위장 메일 주의…악성코드 감염 위험 kargans 06-10 330
6 보안 소식 CVE-2019-9510 취약점 통해 윈도우 잠금 화면 RDP 세션 우회 가능해 file kargans 06-10 372
5 보안 소식 아라드네트웍스, SH공사 스마트홈에 ‘세대 간 사이버 경계벽’ 납품 senny 06-12 343
4 보안 소식 [긴급] 성유리의 이력서 사칭 랜섬웨어 이메일 주의 + 2 senny 06-12 610
3 보안 소식 WPA3에서 발견된 드래곤블러드 취약점 때문에 비밀번호 위험 senny 06-12 441
2 보안 소식 윈도에 'PC 제어권' 통째로 빼앗길 취약점 있다 + 1 파란하늘 06-15 529
1 보안 소식 윈도우 취약점 악용한 랜섬웨어 ‘Sodin’ 한국도 노렸다 file anonymous 09-24 372