메뉴 건너뛰기

오에스매니아

조회 수 173 추천 수 1 댓글 16
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
- 정상 파일과 아이콘 모양·디지털서명 제작사 달라
- 파일 실행 전 확인 필요

[이데일리 이유미 기자] 안랩(053800)은 지난 해 국내에 등장했던 ‘직소(JigSaw) 랜섬웨어’가 해외에서 다시 유포되고 있다며 14일 사용자 주의를 당부했다.

이번에 유포된 직소 랜섬웨어는 유명 유틸리티 프로그램인 어도비 플래시 업데이트 파일로 위장했다. 지난 해 국내에 등장했던 직소 랜섬웨어가 웹 브라우저 ‘파이어폭스’ 설치 파일로 위장해 유포된 것과 다른 점이다.

해당 악성 파일의 파일명은 ‘Setup.exe’이며 사용자가 정상 파일로 생각하기 쉽다. 하지만 정상 파일과는 아이콘 모양이 달라 주의가 필요하다. 또, 해당 파일의 디지털 서명을 확인하면 제작사 명도 달라 정식 배포된 파일이 아님을 확인 할 수 있다.

사용자가 해당 파일(Setup.exe)을 실행하면 사용자 PC 내 주요 파일들이 암호화 되고, 영화 ‘소우(Saw)’의 캐릭터가 금전(비트코인)을 요구하는 화면이 나온다.

일반적으로 랜섬웨어의 피해를 최소화하려면 △출처가 불분명한 파일 실행 자제, △수상한 웹사이트 방문 주의, △중요 파일 별도 백업, △OS 및 사용 프로그램 업데이트 등의 기본 보안수칙 실천이 필요하다.

한창규 안랩 시큐리티 대응센터장은 “현재까지 국내 발견 사례는 없다”며 “다만, 작년 상반기에 국내에서도 ‘직소 랜섬웨어’가 유포된 적이 있는 만큼 국내에도 확산될 수 있어 주의가 필요하다”고 말했다.

현재 V3에서는 해당 랜섬웨어를 진단 및 치료 하고 있다.

0003849630_001_20170614104905790.jpg?typ


이유미 (miyah31@edaily.co.kr)

Who's 크로커스

포인트: 190970 | 레벨: 9
profile
시간은 너무 없고 할 일도 너무 없다

밀리터리 게시물


보안 소식

보안 관련 최신 소식 정보 공유

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 8 file Op 2016.10.16 109
301 보안 소식 '직소' 랜섬웨어 변종 발견 8 파란하늘 2017.07.24 93
300 백신 자료 어베스트 랜섬웨어 제거 및 복호화 프로그램 5 Shalom 2017.07.21 106
299 보안 소식 빗썸 해킹 피해 지속…"어제도 수억원 털렸다" 5 크로커스 2017.07.21 86
298 일반 공유기·CCTV 해킹…우리집을 중국 해커가 엿본다 6 파란하늘 2017.07.19 111
297 보안 소식 랜섬웨어 기승에...모방 악성파일까지 등장 7 file 파란하늘 2017.07.12 83
296 보안 소식 이번엔 '매트릭스' 랜섬웨어 …"4일 후엔 복구 불가"협박 9 크로커스 2017.07.07 149
295 바이러스 램섬웨어에 걸린 경험기.. 22 독극물 2017.07.02 403
294 보안 소식 가상화폐 거래소 고객 노린 신종 보이스피싱에 당했다...피해 속출 8 크로커스 2017.06.30 162
293 보안 소식 URL 하이픈(-)을 이용한 모바일 피싱 주의 9 크로커스 2017.06.30 115
292 백신 자료 페트야(Petya) 랜섬웨어 주의 8 파란하늘 2017.06.28 90
» 보안 소식 어도비 업데이트 파일로 위장한 '직소 랜섬웨어' 주의 16 크로커스 2017.06.14 173
290 보안 소식 [KISA] Judy 안드로이드 악성코드, 3650만명이 넘는 구글플레이 이용자 감염 16 Soundofsol 2017.06.04 174
289 보안 소식 [KISA] 악성 어플로 모든 버전의 안드로이드 기기를 손상 가능 11 Soundofsol 2017.06.04 151
288 보안 소식 디즈니 ‘캐러비안의 해적’ 시리즈 최신판 유출? 결론은 허위 협박 11 크로커스 2017.05.31 170
287 보안 소식 "신호위반하셨네요" 진화하는 랜섬웨어, 경찰서 사칭까지 14 크로커스 2017.05.31 145
286 보안 소식 [KISA]Samba 원격 코드 실행 취약점 보안 업데이트 권고 7 Soundofsol 2017.05.29 85
285 보안 소식 [KISA]신종 Google Docs 피싱사고에 대한 구글 대응 13 Soundofsol 2017.05.20 125
284 보안 소식 WannaCry 배후에 북한해커가 있다는 보도 12 pavkim 2017.05.16 126
283 보안 소식 Windows SMB 취약점을 이용한 WannaCry 랜섬웨어 11 file Soundofsol 2017.05.14 178
282 보안 소식 안랩, 12일 발생한 ‘타사 모바일 백신의 V3 Mobile Plus 2.0 오진’은 단순 오진 8 pavkim 2017.05.13 108
281 보안 소식 99개국에 10시간동안 7만5천건의 랜섬웨어 공격이 발생 10 pavkim 2017.05.13 105
280 보안 소식 홈피 방문만으로 감염되는 ‘체포 협박’ 랜섬웨어 매트릭스 출현 12 ordo 2017.05.07 246
279 보안 소식 SMSVova 스파이웨어를 숨긴 가짜 앱, 구글 플레이 스토어에서 수년 동안 탐지되지 않아 10 ordo 2017.05.01 162
278 보안 소식 해킹으로부터 보호하기 위해 당신의 기기를 해킹하는 봇넷 발견 8 ordo 2017.05.01 150
277 보안 소식 OLE 패키지로 악성 스크립트를 실행하는 문서파일 주의 7 ordo 2017.05.01 97
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 16 Next
/ 16
위로