Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

http://www.boannews.com/media/view.asp?idx=49337&page=1&kind=1

 

국내 웹사이트에서 익스플로잇 킷 악용, 한글판 크립토락커 변종 등장

[보안뉴스 김경애] 국내에서 익스플로잇 킷(이하 EK)을 통해 랜섬웨어를 유포하는 사이트가 줄줄이 포착됐으며, 한글 버전의 크립토락커(CryptoLocker) 변종도 발견돼 이용자들의 주의가 요구된다.
 


1. EK 통해 랜섬웨어 유포
지난 21일에는 국내에 EK를 통해 랜섬웨어를 유포하는 사이트가 줄줄이 포착됐다. 이번에 발견된 랜섬웨어는 EK를 통해 유포되며, 공격자가 감염되는 PC마다 랜섬웨어 악성코드가 위치한 최종 바이너리 유포지 주소를 새로운 주소로 할당한다. 할당된 주소는 30분 정도만 지나면 사라지는 것으로 분석됐다.

이를 분석한 하우리 최상명 CERT 실장은 “랜섬웨어를 네트워크 기반에서 차단하는 것이 점점 어려워지기 때문에 엔드포인트단에서 행위기반으로 랜섬웨어를 차단하는 것이 필요하다”고 당부했다.

2. 한글판 크립토락커 변종 등장
한글판 크립토락커(CryptoLocker) 변종도 발견됐다. 지난 20일 악성코드 공유 사이트인 바이러스토탈에 크립토락커 변종이 등록됐다.
 


CheckMAL 자체 진단명은 ‘Trojan/Ransom.CryptoLocker’이며, ‘파일 위치는 C:ProgramDataPDF 문서이며, 아이콘 모양의 EXE 실행 파일이다.

이와 관련 보안전문 파워 블로거 울지 않는 벌새(이하 벌새)는 “악성 파일이 실행되면 자신을 프로그램 데이터(ProgramData) 폴더 내에 PDF 문서 아이콘 모양으로 추가해서 윈도우 실행시 자동 실행되도록 구성되어 있다”며 “이를 통해 explorer.exe 시스템 프로세스에 인젝션되어 파일 암호화(.encrypted)를 진행하고 돈을 요구하는 메시지를 생성한다”고 설명했다.

특히, 이번에 발견된 랜섬웨어 변종의 경우 기존과 다른 특이사항이 발견됐다. 보통 메시지는 txt, html, 그림 파일로 표시되나, 이번에 발견된 메시지는 explorer.exe 프로세스를 띄우고 있다. 이는 해당 프로세스를 사용자가 직접 종료해야 하는 구조라는 것.

이처럼 랜섬웨어 유포방식이 점점 확대되고, 지능화되는 양상이다. 이에 대해 벌새는 “개인 사용자들에게 보안 업데이트를 강조하고 메일내 첨부파일 클릭에 주의하라고 하지만 이들 유포 방식이 점점 다양화되고 있어 대응이 쉽지 않다”며 “특정 보안 솔루션이나 웹 브라우저(Chrome)만 사용하면 감염되지 않는다는 생각은 버려야 하며, 보안이슈에 좀 더 관심을 가지고 상호 보완적인 솔루션으로 대응하는 것이 바람직하다”고 밝혔다.

한편, 크롬은 지난 14일(47.0.2526.111), 16일(47.0.2526.111), 21일(48.0.2564.82) 취약점을 각각 패치했다. 따라서 이용자들은 크롬을 최신 버전으로 업데이트하는 것이 바람직하다.
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>.

 


자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

시인

2017.09.07 19:12
가입일: 2017:06.16
총 게시물수: 0
총 댓글수: 5

좋은정보네요

profile

over100kg

2017.10.19 14:34
가입일:
총 게시물수: 0
총 댓글수: 6

갈수록 무섭네요 ㄷㄷ

profile

이담

2017.10.22 10:39
가입일:
총 게시물수: 2
총 댓글수: 485

허걱...~~~

profile

멍게야

2017.11.12 19:26
가입일:
총 게시물수: 0
총 댓글수: 15

짜증 이빠이네요~ 강력하게 처벌해야 안 할텐데

profile

컴박007

2017.11.14 08:05
가입일: 2019:01.28
총 게시물수: 8
총 댓글수: 50

증말 싫다 싫어

profile

으라차차야

2017.11.18 23:23
가입일:
총 게시물수: 1
총 댓글수: 10

후.. 걱정되네요 

profile

OSFisher

2017.11.30 01:49
가입일: 2017:11.29
총 게시물수: 1
총 댓글수: 52

에휴 무섭네요

profile

해피짱

2017.12.12 21:12
가입일: 2018:11.05
총 게시물수: 1
총 댓글수: 108

좋은 정보 감사합니다..

profile

범범

2017.12.26 20:59
가입일:
총 게시물수: 0
총 댓글수: 23

이글보고 크롬업데이트했네요...감사합니다~

profile

샤프심

2017.12.28 08:01
가입일:
총 게시물수: 1
총 댓글수: 11

갈수록 교묘해지네.....

List of Articles

IT정보 지금까진 시작에 불과했나? 랜섬웨어 공격 ‘집중포화’

http://www.boannews.com/media/view.asp?idx=49337&page=1&kind=1 국내 웹사이트에서 익스플로잇 킷 악용, 한글판 크립토락커 변종 등장 [보안뉴스 김경애] 국내...

  • 등록일: 2016-01-23

6777

VIEWS

60

COMMENTED

IT정보 [긴급] 감염시 PC 부팅 불가능한 MBR 악성코드 국내 유포!

http://www.boannews.com/media/view.asp?idx=49171&page=1&kind=17일 오후부터 국내에서 유포, 감염되면 PC 부팅이나 재부팅 불가능 [보안뉴스 김경애] 국내에서...

  • 등록일: 2016-01-09

6622

VIEWS

72

COMMENTED

IT정보 램가격 상승이유 file

  • 등록일: 2017-10-18

6469

VIEWS

37

COMMENTED

IT정보 유선 초고속 서비스에 IPv6 첫 상용화

http://www.zdnet.co.kr/news/news_view.asp?artice_id=20160122154611유선망에도 차세대 인터넷 주소체계인 IPv6가 처음으로 상용화 된다. ​ 무선에 이어 초고속...

  • 등록일: 2016-01-22

5486

VIEWS

36

COMMENTED

IT정보 8세대 데스크탑 코어 10월 5일 출시, 6코어 최저가는 20만원

코어 시리즈 최초(익스트림이나 X 시리즈 제외)로 쿼드 코어와 헥사 코어가 투입된 8세대 데스크탑 코어 프로세서는 옥타 코어까지 확대 된 현재의 데스크탑 프로...

  • 등록일: 2017-09-26

5011

VIEWS

46

COMMENTED

IT정보 차기 구글 크롬 브라우저, 확 빨라진다

http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=092&aid=0002090162(지디넷코리아=황치규 기자)구글이 선보일 차기 크롬 웹브라우저 속도가...

  • 등록일: 2016-01-22

4894

VIEWS

54

COMMENTED

IT정보 악성코드 분석 리포트

악성코드 분석 리포트전세계로 확산되는 워너크라이(WannaCry)/워너크립터(WannaCryptor) 랜섬웨어 이슈 정리 및 조치 방안알약(Alyac)2017.05.14 00:39 ...

  • 등록일: 2017-10-28

4783

VIEWS

8

COMMENTED

IT정보 시스템 정리 유틸 CCleaner 해킹 사건 [기사] file

[펌자료]   요즘 많이들 사용하시는걸로 아는데 물론 저도 사용중이고요. 이 유틸 프로그램이 해킹되었다고하니 현재 최신버전이 아니신분들은 지금 사용하는거 ...

  • 등록일: 2017-09-19

4410

VIEWS

21

COMMENTED

IT정보 '올크라이' 랜섬웨어 비상...실행파일까지 암호화 file

올크라이(AllCry)라는 이름의 신종 랜섬웨어가 국내에 전파돼 각별한 주의가 요구된다. 그림과 문서 파일은 물론이고 실행파일(EXE)까지 암호화한다. 단순히 데이...

  • 등록일: 2017-10-01

4341

VIEWS

15

COMMENTED

IT정보 MS, 10월 17일 윈도 10 업데이트…혼합현실 지원

MR 헤드셋·컨트롤러도 출시…아이 트래킹 기능 추가 한국계 피터 한 부사장 "혁신적인 MR 생태계 만들 것" (베를린=연합뉴스) 고현실 기자 = 마이크로소프트(MS)가...

  • 등록일: 2017-09-02

4309

VIEWS

16

COMMENTED

IT정보 '구글 드라이브' PC용 지원 중단 "백업&동기화 하세요"

구글의 개인용 클라우드 스토리지 서비스 '구글 드라이브'가 PC와 맥용 앱 지원을 중단하고 내년 서비스를 완전히 종료한다. 안드로이드와 iOS 등 모바일 앱은 계...

  • 등록일: 2017-09-08

4265

VIEWS

21

COMMENTED

IT정보 명함크기의 2TB 고성능 포터블 SSD

명함크기의 2TB 고성능 포터블 SSD(솔리드 스테이트 드라이브)가 출시된다. 기존 T1모델보다 용량은 2배가량 많아졌고, 스마트폰·태블릿 PC와 연결해 쓸 수 있도...

  • 등록일: 2016-01-05

3990

VIEWS

51

COMMENTED

IT정보 "글로벌 공개SW 프로젝트 참여하세요"

글로벌 공개소프트웨어(SW) 프로젝트에 참여하고 고급 개발자로부터 멘토링을 받을 수 있는 기회가 마련됐다. 공개SW개발자센터는 공개SW 프로젝트 '2017 컨트리...

  • 등록일: 2017-09-23

3958

VIEWS

4

COMMENTED

IT정보 AI 번역 파파고, 다문화 가정 소통 돕는다

파파고가 번역 지원 언어를 확대하고 사전 연동 서비스를 확대하는 등 서비스를 개선했다. ​ 인공지능(AI) 기술 기반 통번역 서비스 파파고가 중국어 번체, 베트...

  • 등록일: 2017-09-11

3924

VIEWS

10

COMMENTED

IT정보 랜섬웨어 TeslaCrypt 2.2 복구 방법

Googulator라는 개발자가 TeslaCrypt 2.2의 취약점을 이용한 복호화 프로그램을 github에 올려두었다고 합니다. *repository 주소 : https://github.com/Googula...

  • 등록일: 2016-01-14

3831

VIEWS

24

COMMENTED

IT정보 네이버 위장 파밍 사이트 등장... 기업 광고 담당자 노려

http://news.naver.com/main/read.nhn?mode=LS2D&mid=shm&sid1=105&sid2=732&oid=030&aid=0002438143네이버로 위장한 파밍 사이트가 등장했다. 페이지 하단 ‘회사...

  • 등록일: 2016-01-11

3828

VIEWS

29

COMMENTED

IT정보 애플, 100배 빠른 통신기술 '라이파이' 테스트

http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=031&aid=0000366967<아이뉴스24> [안희권기자] 애플이 미래 아이폰용 무선통신 기술로 빛을...

  • 등록일: 2016-01-19

3689

VIEWS

31

COMMENTED

IT정보 인텔 커피레이크 게임 벤치마크

     

  • 등록일: 2017-10-06

3648

VIEWS

14

COMMENTED

IT정보 삼성전자, 7배 더 빠른 세계최초 '4GB HBM D램' 양산

http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=023&aid=0003126318삼성전자가 현존하는 최고 속도의 D램보다 7배 이상 빠른 차세대 ‘4기가...

  • 등록일: 2016-01-19

3554

VIEWS

30

COMMENTED

IT정보 구글, USB Type C to 3.5mm 어댑터 판매 개시

구글이 새로 발표한 Pixel 2 및 2 XL에서 3.5mm 이어폰잭을 제거한 가운데, 변환 어댑터 판매를 개시했습니다. 기존 이어폰은 물론 셀카봉도 사용 가능하며, 가격...

  • 등록일: 2017-10-06

3524

VIEWS

4

COMMENTED