Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

진행중 이벤트

Windows Forms Professional Utilities "Rufus"
OS Forms "OsBlood"

오매마켓

공지사항

내일부터 한글화 게시판을 운영중단 합니다

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트
profile 보안 소식 록키(Locky) 랜섬웨어 변종 등장

작성자: 티오피 조회 수: 265 PC모드

개요
  • 악성코드 분석가 coldshell, 암호화된 파일의 확장자를 .ykcol로 변경하는 록키 랜섬웨어 변종 발견(9.18.)
     

  

주요내용

 

  • 현재 “Status of invoce”의 메일 제목으로 전파 되고 있으며, 첨부된 악성코드는 7zip 혹은 7z의 압축 파일 형태로 전파
    - 이메일 시스템의 첨부파일 필터를 우회하기 위하여 7zip, 7z의 압축파일 형태로 전파하는 것으로 추정
<그림1. 스팸 이메일>
스팸 이메일
 
  • 파일이 실행되면 컴퓨터 내의 파일들을 스캔하고 파일 암호화 후 확장자를 .ykcol으로 변경
<그림2. 암호화된 파일>
암호화된 파일 
 
  • 파일 암호화가 끝나면 다운로드 된 실행 파일을 제거하고 랜섬노트를 게시
    - 랜섬노트에는 파일 복호화 방법에 대한 정보가 기재
<그림3. 복호화 방법을 안내한 랜섬 노트>
 복호화 방법을 안내한 랜섬 노트
 
  • 랜섬웨어에 감염된 파일의 복호화를 위한 지불 금액으로 .25BTC 또는 약$1025USD를 요구
<그림4. 복호화를 위한 지불 사이트>
복호화를 위한 지불 사이트

 
 

시사점

 

  1. 출처가 불분명한 메일의 첨부파일 실행금지
  2. 윈도우, 자바, 플래쉬 등 프로그램 최신 보안 패치 적용
  3. 보안 프로그램의 최신 버전 유지 및 실시간 감시 기능 실행

이 게시물을
test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
목록

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

Bobono

2017.10.10 08:16
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

유용한 정보 고맙습니다.

profile

루인루

2017.12.07 00:40
가입일:
총 게시물수: 1
총 댓글수: 104

좋은 정보 고맙습니다

profile

mantoman

2017.12.27 16:46
가입일:
총 게시물수: 0
총 댓글수: 185

좋은자료 고맙습니다.

profile

suhyou

2018.01.16 10:17
가입일:
총 게시물수: 1
총 댓글수: 784
정보 고맙습니다
List of Articles
번호 제목 글쓴이 날짜 조회 수sort
공지 보안 게시판 신설 file + 8 Op 2016-10-16 665
121 보안 소식 中 3월 주요 바이러스와 피싱 사이트 + 5 ordo 04-06 106
120 보안 소식 국내 기업·기관 타깃 ‘송장·인보이스’ 악성메일 유포 루릿페 02-20 106
119 보안 소식 이번엔 인도네시아 해커의 공습? 21개 웹사이트 디페이스 공격 + 5 ordo 04-06 105
118 보안 소식 게임 유저들을 노린 파밍 악성코드, 주의! + 6 j1159 03-23 103
117 보안 소식 또 털린 야후, 이번엔 10억명 회원정보 유출 [유출 정보] + 10 언제나 12-15 102
116 보안 소식 숫자로 보는 2016년 랜섬웨어 진화·피해 현황 file + 8 따봉 12-21 101
115 보안 소식 Windows 원격코드 실행 취약점 보안 업데이트 권고 + 1 티오피 08-27 101
114 보안 소식 숫자로 보는 2016년 랜섬웨어 진화·피해 현황 file + 13 따봉 12-12 100
113 보안 소식 근로계약서 열었다가 악성코드 감염 + 8 j1159 03-21 100
112 보안 소식 [아주포스트] 여기어때, 이런건 소 잃고 외양간 고치지 맙시다 + 8 오에스유 04-09 100
111 보안 소식 `제로데이` 활용 본격화한 북한... "사이버전 역량 질적 성장 시급" + 9 언제나 12-19 99
110 보안 소식 게임 유저들을 노린 파밍 악성코드, 주의! + 5 ordo 03-29 99
109 보안 소식 국내 블록체인 활성화 위한 힘찬 첫 걸음 + 4 ordo 04-01 99
108 보안 소식 윈도우10 로컬 권한상승 제로데이 취약점 온라인에 공개돼 kargans 05-24 99
107 보안 소식 사이버 범죄자들, 어디서 모이고 거래하나? file + 13 따봉 12-05 98
106 보안 소식 얼굴 도장`으로 출퇴근 관리부터 은행 출입까지… 얼굴인식 솔루션 도입 본격화 file + 11 따봉 12-05 98
105 보안 소식 대우조선해양, 블랙베리 QNX 도입...“혁신적인 제조과정 및 용접 로봇 컨트롤러 보안 강화” kargans 05-28 98
104 보안 소식 2016년 랜섬웨어 공격 받은 기업들 “순순히 지갑 열어” file + 8 따봉 12-24 97
103 보안 소식 540,000대의 차량 추적 장치의 비밀번호, 온라인에 유출 돼 + 4 티오피 09-26 97
102 보안 소식 [4.7 버그리포트] CVE-2015,2016,2017 + 8 ordo 04-08 96
101 보안 소식 美 법무부, 미국 회사 4곳 해킹해 7천800만 명 정보 유출한 中 해커 기소 kargans 05-28 95
100 보안 소식 VMware 보안 업데이트 권고 + 6 ordo 04-09 93
99 보안 소식 패치 되지 않은 사파리 브라우저, 공격자들이 URL 스푸핑 가능해 + 1 티오피 09-15 93
98 보안 소식 LastPass 또 다시 취약점 발견! + 4 ordo 03-29 92
97 보안 소식 문서편집 프로그램 공짜로 사용하려다 '악성코드 감염' + 5 티오피 09-26 92
96 보안 소식 알집(ALZip) / 반디집 / WinRAR 보안 업데이트 권고 부니기 03-07 92
95 보안 소식 애플의 새로운 iOS, 심각한 보안 문제 발견 kargans 05-28 92
94 보안 소식 비트코인 지갑 제조사 킵키, 사이버 공격 당해 file + 6 따봉 01-04 91
93 보안 소식 가장 사랑받는 취약점 10개 중 8개가 MS 오피스 버그 파란하늘 03-21 91
92 보안 소식 FBI, “익명 FTP 서버에 민감한 정보 저장 말라” + 4 ordo 03-29 89
목록 검색

오에스매니아