"랜섬웨어 '록키' 변종 DLL파일 감염 주의" - 최신정보

진행중 이벤트

최근글 최근댓글

Windows Forms Professional Utilities "Rufus"

OS Forms "OsBlood"

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

IT정보 "랜섬웨어 '록키' 변종 DLL파일 감염 주의"

작성자: 운영자Op 조회 수: 571 PC모드

"랜섬웨어 '록키' 변종 DLL파일 감염 주의"

하우리 "CryptXXX 이어 2번째 DLL랜섬웨어 한국 상륙"

(지디넷코리아=임민철 기자)보안업체 하우리(대표 김희천)는 랜섬웨어 록키(Locky) 변종 DLL파일이 국내에 유포돼 사용자들의 주의가 필요하다고 7일 밝혔다.

변종 랜섬웨어는 스팸메일에 첨부된 매크로를 사용한 문서파일, JS, WSF,VBA 등 스크립트 다운로더 형식으로 유포되고 있다. 스크립트 파일은 ‘monthly_report’, ‘office_equipment’ 등 업무용 키워드를 포함한 형태로 유포되고 있다.

해당 파일이 실행되면 시스템 임시파일 경로에 DLL과 텍스트 파일을 내려받는다. 파일명은 임의 생성되나 'yahoo! Widgets' 또는 'Driver BoosterBackup' 등 정상 파일로 위장하는 설명을 포함한다.

imc_X7ykjAq6ZLyr9kmG_99_20160907165806 (1).jpg

한국에 확산되고 있는 록키 변종 DLL파일 랜섬웨어 및 감염파일 샘플(위)과 바이로봇의 월별 록키 랜섬웨어 대응 현황. [자료=하우리]

변종 랜섬웨어는 윈도 시스템 파일 중 'rundll32.exe'을 감염시켜 동작한다. 사용자 파일을 암호화하고 확장자를 '.zepto'로 바꾼다. 랜섬웨어를 내려받게 만든 스크립트도 암호화해 감염 후 스크립트 파일을 확인하기 어렵다고 하우리 측은 설명했다.

하우리 보안대응팀 주은지 연구원은 "올 2월 첫 발견된 록키 랜섬웨어는 국내에 지속 확산되고 있는데, 상대적으로 의심을 덜 사는 DLL 파일 형태를 취하고 있다"며 "앞으로도 국내 피해 사례가 발생할 전망"이라고 진단했다.

하우리 측은 신규 변종 록키 랜섬웨어를 'Trojan.Win32.Locky.159232'라는 진단명으로 탐지해 치료하는 기능을 백신프로그램 바이로봇에 추가했다. 회사측은 바이로봇APT실드를 통해 사전 차단할 수도 있다고 설명했다.

http://news.naver.com/main/read.nhn?mode=LS2D&mid=shm&sid1=105&sid2=283&oid=092&aid=0002102832

이렇게 발전해 가는군요 죽일놈들 ...

이 게시물을

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다

imc_X7ykjAq6ZLyr9kmG_99_20160907165806 (1).jpg [File Size:106.4KB/Download:6]

엮인글 :

2016.09.07 23:52
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

정보 감사합니다.

제 경우 메일은 개인용과 업무용으로 구분하고 업무용은 등록되어진 사람외엔 모두 스팸처리 합니다.

그리고 개인용과 스팸확인은 가급적 스마트폰에서 합니다. 파일 첨부시 엄청 긴장을 합니다...^^

그리고 팁으로 윈도우의 스크립트 호스트 서비스를 비활성 해놓고 있습니다.

2016.09.08 06:06
가입일:
총 게시물수: 37
총 댓글수: 7469

잘 봤습니다. 감사합니다.

2016.09.08 06:21
가입일: 2016:07.02
총 게시물수: 340
총 댓글수: 8851

정보 감사합니다.

2016.09.08 12:27
가입일:
총 게시물수: 0
총 댓글수: 111

점점 더 지능화 되어가는 추세~~

좋은 정보 감사합니다^^

2016.09.08 14:53
가입일:
총 게시물수: 0
총 댓글수: 4

좋은 정보 감사합니다~~

2016.09.08 15:25
가입일: 2018:10.11
총 게시물수: 11
총 댓글수: 863

감사합니다.

2016.09.08 16:07
가입일:
총 게시물수: 23
총 댓글수: 95

랜섬...

갈수록 문제를 발생시키는 군요

항시 조심..조심..

2016.09.08 17:43
가입일: 2018:11.15
총 게시물수: 5
총 댓글수: 120

또 시작이네요

2016.09.08 21:40
가입일:
총 게시물수: 6
총 댓글수: 411

정보 감사합니다~

2016.09.09 01:44
가입일: 2015:12.01
총 게시물수: 36
총 댓글수: 907

항상 조심 조심 해야겠군요

2016.09.09 13:34
가입일: 2019:02.27
총 게시물수: 0
총 댓글수: 34

피곤하네요..

2016.09.09 21:58
가입일: 2018:10.04
총 게시물수: 4
총 댓글수: 79

랜섬웨어... 걸리면 답 안나오던데... 조심해야겠네요^^

2016.09.10 08:27
가입일: 2018:10.05
총 게시물수: 11
총 댓글수: 757

좋은 정보에 감사드립니다.

2016.09.10 10:50
가입일: 2018:12.13
총 게시물수: 6
총 댓글수: 338

저도 한번 걸려서 파일 다 날리고 엄청 속이 쓰렸다는....

이상한 파일이나 메일은 바로 삭제

2016.09.11 18:39
가입일: 2018:10.11
총 게시물수: 2
총 댓글수: 197

랜섬웨어 제작자는 잡아다 족쳐야 됨 하나뿐인 결혼사진, 돌사진, 가족사진 날리고 에휴

2016.09.21 10:13
가입일: 2018:10.14
총 게시물수: 33
총 댓글수: 364

좋은 정보 고맙습니다.

2017.05.03 07:13
가입일: 2015:11.27
총 게시물수: 7
총 댓글수: 1065

좋은 소식 감사합니다

List of Articles

IT정보 TV겸용 모니터 못믿을 표시성능… 실성능 비교한 결과 [디지털타임스 김은 기자]TV와 모니터로 동시에 사용할 수 있는 제품 중 상당수가 표시 성능보다 실제 기능이 떨어진다는 지적이 나왔다. 소비자시민모임은 시중... 작성자: 성운아범 등록일: 2017-04-18	580 VIEWS 17 COMMENTED
기타정보 中 알리바바·상하이車 커넥티드카 첫 출시…스마트폰 연계 출처: http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=104&oid=001&aid=0008525127 마윈 "인터넷에 연결된 스마트카가 자동차의 미... 작성자: 달빛아래말할게 등록일: 2016-07-07	578 VIEWS 7 COMMENTED
IT정보 홍미 5, 홍미 5 플러스의 스펙 완전 유출 홍미 5 플러스는 5.99인치 2160x1080 해상도 18:9 비율 스크린, 17일 대기 4000mAh 배터리, 전면 셀카 조명, 후면 1200만 화소 카메라, 스냅드래곤 625. 999위안... 작성자: 발자욱 등록일: 2017-12-10	575 VIEWS 12 COMMENTED
No Image IT정보 [ `기어S3` 블루투스 39만9300원·LTE 45만9800원 ] `기어S3` 블루투스 39만9300원·LTE 45만9800원 삼성전자 스마트워치 `기어S3` 가격이 39만9300원~45만9800원으로 확정됐다. 기어 S3 모델은 클래식과 프론티어... 작성자: 숲속의빈터 등록일: 2016-11-03	575 VIEWS 2 COMMENTED
No Image 윈도정보 Windows 10 Insider Preview Build 15046 for PC to Windows Insiders in the Fast ring Hello Windows Insiders! Today we are excited to be releasing Windows 10 Insider Preview Build 15046 for PC to Windows Insiders in the Fast ring. As you... 작성자: 달림이 등록일: 2017-03-01	574 VIEWS 11 COMMENTED
No Image IT정보 노트7 폭발 정리 http://cafe.naver.com/develoid/653498타커뮤니티 글인데요, http://cafe.naver.com/develoid/653498 문제시 삭제를 하도록 하겠습니다. 작성자: BlaCkㅡCrescent 등록일: 2016-08-31	574 VIEWS 28 COMMENTED
IT정보 中업체들은 '삼성 5G칩' 택했다. 이건 뭐지 했네요. 와!!!! 화웨이 백도어문제가 자신들에게도 문제라고 생각했나보네요....헐...수. 원문링크:https://view.asiae.co.kr/article/201909091132580... 작성자: 순대랠라 등록일: 2019-09-10	573 VIEWS 16 COMMENTED
기타정보 한글과컴퓨터 SW저작권 관련 한글과컴퓨터 SW저작권 관련정보입니다.. 요즘 이러고 많이 보내는가 보니다.. 참고들 하세요 작성자: 구피 등록일: 2018-12-21	572 VIEWS 2 COMMENTED
No Image IT정보 2017년 가장 기다려지는 IT기기 톱5 2017년 가장 기다려지는 IT기기 톱5 작성자: 매니안 등록일: 2017-02-09	571 VIEWS 17 COMMENTED
No Image IT정보 교체되는 노트7 배터리는 중국ATL제품으로.. 안녕하세요 지금 SBS뉴스보니 교체되는 노트7 배터리는 중국제품으로 장착된답니다. 작성자: 박줌 등록일: 2016-09-11	571 VIEWS 25 COMMENTED
IT정보 "랜섬웨어 '록키' 변종 DLL파일 감염 주의" "랜섬웨어 '록키' 변종 DLL파일 감염 주의" 하우리 "CryptXXX 이어 2번째 DLL랜섬웨어 한국 상륙" (지디넷코리아=임민철 기자)보안업체 하우리(대표 김희천)는 랜... 작성자: 운영자Op 등록일: 2016-09-07	571 VIEWS 17 COMMENTED
유용정보 “불필요하게 가입한 웹사이트, 한 눈에 보고 탈퇴도 쉽게” [디지털데일리 최민지기자] 행정안전부(장관 김부겸, 이하 행안부)와 한국인터넷진흥원(KISA)은 오는 8일부터 휴대전화를통한 본인확인 내역 일괄 조회 및 웹사... 작성자: 구피 등록일: 2017-08-07	568 VIEWS 26 COMMENTED
No Image 윈도정보 MS, 라이젠 및 카비레이크 PC에서 윈도우 7과 8.1 업데이트 차단...... MS, 라이젠 및 카비레이크 PC에서 윈도우 7과 8.1 업데이트 차단...... http://www.parkoz.com/zboard/view.php?id=int_news&no=26687 http://ww... 작성자: 유유자적 등록일: 2017-03-30	568 VIEWS 12 COMMENTED
No Image 일반정보 8mm 필름의 아련함과 감성 디지털로 품었다. 레트로캠 '코닥 Super 8'_Kodak Super 8 8mm 필름의 아련함과 감성 디지털로 품었다. 레트로캠 '코닥 Super 8'_Kodak Super 8 작성자: 매니안 등록일: 2017-02-09	568 VIEWS 4 COMMENTED
IT정보 아이폰7 플러스 블랙색상 유출!? 삼성전자의 갤럭시노트7이 공식적으로 공개가 된 가운데 다음 제품으로 많은 분들이 애플의 아이폰7 시리즈에 눈을 돌리고 있습니다.전 세계적으로 안드로이드OS... 작성자: 자유인 등록일: 2016-08-16	568 VIEWS 7 COMMENTED