Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

일단 Stop! 그리고 개인정보 탈취…스톱 랜섬웨어 주의

 

랜섬웨어의 진화가 계속되고 있다. 파일을 암호화하고 금전을 요구하던 것에서 벗어나 감염 PC의 정보를 유출하는 랜섬웨어가 나타나기 시작한 것. 이번엔 감염 PC 정보뿐만 아니라 사용자의 개인정보와 가상화폐(암호화폐, Cryptocurrency) 개인 키까지 탈취하는 스톱(STOP) 랜섬웨어가 발견됐다. 

 


 1904032662823964.jpg 

(*이미지 출처:  shutterstock.com) 

 

최근 발견된 스톱 랜섬웨어는 감염 후 PC의 파일을 암호화하고 복호화 대가로 가상화폐를 요구하는 동시에 개인정보를 유출하는 악성코드인 아조럴트(AZORult) 등 다수의 악성 파일을 추가로 다운로드한다. 

 

추가로 다운로드된 파일 중 ‘updatewin.exe’라는 이름의 파일은 [그림 1]과 같이 윈도우 업데이트 알림창과 매우 유사한 알림창을 화면에 노출한다. 아래와 같은 화면이 나타나면 사용자는 윈도우 업데이트가 진행되고 있다고 생각하게 된다. 여기에 ‘컴퓨터 전원을 끄지 말라’는 안내 메시지로 사용자가 컴퓨터를 종료하지 못 하게 한 상태에서 몰래 파일을 암호화하고 정보를 유출하는 등 악의적인 행위를 수행한다. 

 

 

1904021936365850.JPG
[그림 1] 윈도우 업데이트 창으로 위장한 악성코드

 

  

한편, 앞서 함께 추가로 다운로드된 아조럴트 악성코드는 감염 시스템의 OS 정보부터 PC에 저장된 비밀번호, 스카이프(Skype) 대화 내용, 가상화폐 개인 키 정보 등 개인정보를 탈취해 공격자에게 전송한다. 이를 위해 탈취 대상인 개인정보 파일들은 암호화 대상에서 제외한다. 

 

[그림 1]과 같은 화면으로 사용자의 시선을 잡아두고 몰래 개인정보를 유출하는 동안 스톱 랜섬웨어는 감염된 시스템의 파일을 암호화하고 기존 확장자 뒤에 .PROMORAD를 추가한다. 또 아래 그림과 같은 랜섬 노트를 통해 사용자에게 감염 사실을 알리고 파일 복호화에 대한 대가를 요구한다. 

 

 1904021936484728.JPG 

[그림 2] 스톱 랜섬웨어의 랜섬 노트

 

스톱 랜섬웨어는 감염 PC의 시작프로그램 경로에 자기 자신을 등록하기 때문에 시스템을 시작할 때 마다 자동 실행된다. 무엇보다 유출된 개인정보를 이용해 계정 탈취나 금전 탈취 등 2차 피해가 발생할 수 있다. 따라서 스톱 랜섬웨어에 감염되었을 경우 추가 피해를 최소화하기 위해서는 웹 브라우저 및 이메일, FTP 클라이언트 등 시스템에 저장된 비밀번호를 모두 변경하는 것이 바람직하다. 

 

이번 사례와 같이 최근 랜섬웨어가 본래의 목적 외에 또 다른 악의적인 기능을 추가함에 따라 감염되지 않도록 선제적인 예방을 하는 것이 더욱 중요하다. 사용 중인 운영체제(OS)나 소프트웨어의 최신 보안 업데이트를 반드시 적용하고 출처가 불분명한 이메일의 첨부파일은 실행하지 않도록 해야한다. 또 백신 프로그램의 엔진 상태를 최신 버전으로 유지하고 ‘실시간 검사’ 기능을 켜두는(활성화) 것이 좋다. 

 

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

앙타나

2019.04.05 19:44
가입일: 2019:01.15
총 게시물수: 5
총 댓글수: 53

좋은정보 감사합니다^^

profile

FAKE

2019.04.06 03:11
가입일: 2016:02.09
총 게시물수: 30
총 댓글수: 1754

랜섬웨어 만드는 놈들은 걸리면 사형을 시켜야지...

profile

황금빛노을

2019.04.06 09:34
가입일: 2018:10.04
총 게시물수: 29
총 댓글수: 109

좋은 정보 감사합니다

profile

영광

2019.04.06 11:29
가입일: 2016:02.21
총 게시물수: 382
총 댓글수: 331

정보 감사합니다.

profile

올드요원

2019.04.06 14:13
가입일: 2018:11.08
총 게시물수: 1
총 댓글수: 126

랜섬웨어 바이러스도 진화하는구나 에구 조심합시다...정보 감사드려요.

profile

able2happy

2019.04.06 19:31
가입일: 2016:07.18
총 게시물수: 21
총 댓글수: 1096
profile

리오

2019.04.06 22:15
가입일: 2016:08.13
총 게시물수: 146
총 댓글수: 177

정보 감사합니다.

profile

풀린신발끈

2019.04.08 23:51
가입일:
총 게시물수: 24
총 댓글수: 760

먼 넘의 웨어가 그리 많은지

profile

아미짱

2019.04.11 16:16
가입일: 2018:10.07
총 게시물수: 1165
총 댓글수: 1121

항상 조심해야죠.. 잘 보고 갑니다

profile

Xeros

2019.05.25 00:15
가입일: 2017:10.21
총 게시물수: 54
총 댓글수: 312

랜섬웨어는 진짜 악질이에요

List of Articles

유용정보 공공서식 HWP 편집용 무료 '아래아한글' 나온다.

정부가 공공기관 제출용 hwp 문서를 편집할 수 있는 전용 소프트웨어를 국민들에게 무료로 배포한다.   행정안전부는 20일 한글과컴퓨터와 업무협약을 맺고 공공...

  • 등록일: 2019-08-21

312

VIEWS

8

COMMENTED

일반정보 샤오미, 3만원대 미밴드4·무선이어폰 출시...웨어러블 시장 후끈 file

가성비의 대명사 샤오미(小米)가 스마트밴드 ‘미밴드4’와 무선 이어폰 ‘에어닷(AirDots) 청춘판’을 국내 시장에 출시한다. 샤오미의 한국 공략 강화로 국내 웨어...

  • 등록일: 2019-08-20

195

VIEWS

5

COMMENTED

IT정보 마이크론, 1z nm 공정 16Gb DDR4 D램 양산 시작

마이크론(Micron)이 1z 나노미터 공정 기술을 이용한 D램(DRAM) 양산을 시작했다고 발표했다. 3세대 10나노급으로 알려진 마이크론의 1z nm 공정 기반 16Gb DDR4 ...

  • 등록일: 2019-08-19

233

VIEWS

3

COMMENTED

일반정보 TmaxOS가 공개 되었습니다. file

 

  • 등록일: 2019-08-16

561

VIEWS

20

COMMENTED

IT정보 AMD 3세대 스레드리퍼 32코어는 2세대보다 약 19% 빨라?

AMD의 3세대 스레드리퍼로 추정되는 32코어 64스레드 CPU가 확인되었다.   모델명 AMD Sharkstooth(상어이빨)로 등장한 해당 CPU는 3.6GHz 속도로 동작하며, 모...

  • 등록일: 2019-08-16

204

VIEWS

3

COMMENTED

IT정보 DJI, 새 스마트폰 짐벌 오스모 모바일3 발표

    DJI는 새 스마트폰 짐벌 오스모 모바일3를 발표했습니다.   이 제품은 3축 구조를 유지하면서 오스모 모바일 시리즈 중 최초로 접이식 디자인을 채택한 제품...

  • 등록일: 2019-08-14

174

VIEWS

13

COMMENTED

IT정보 MS. 차기 Xbox 개발은 높은 프레임레이트와 빠른 로딩에 우선순위를 둘것

마이크로소프트는 차기 Xbox 콘솔 개발은 높은 프레임레이트와 빠른 로딩에 우선순위를 둘것이라고 밝혔습니다   또한 게임 타이틀에 대한 하위호환성을 그대로 ...

  • 등록일: 2019-08-14

99

VIEWS

7

COMMENTED

IT정보 지긋지긋한 '액티브X'..정부 22개 웹사이트 플러그인 없앴다 file

건강보험, 국민연금, 운전면허 등 발급 불편 줄어    그동안 국민들이 불편함을 느꼈던 '플러그인' 설치 없이도 민원서류 발급 등의 전자정부서비스를 편리하게 ...

  • 등록일: 2019-08-13

302

VIEWS

15

COMMENTED

IT정보 안드로이드 굿바이?…화웨이, 독자 개발 '훙멍 OS' 공식 발표

중국 화웨이가 구글 안드로이드를 대체할 독자 개발 운영체제(OS) '훙멍'을 공식 발표했다. 지난주 9일 위청둥 화웨이 소비자 부문 최고경영자(CEO)는 중국 광둥...

  • 등록일: 2019-08-12

295

VIEWS

13

COMMENTED

일반정보 윈도우 PC가 위험하다, 40개 이상 제조사 '드라이버'에서 취약점 발견

보안 업체 에클립시움(Eclypsium)이 "Screwed Drivers"라는 제목의 보고서를 공개했다. 이 보고서는 RWEverything, LoJax, SlingShot이라 불리는 3 가지 등급의 ...

  • 등록일: 2019-08-12

301

VIEWS

7

COMMENTED

IT정보 SK하이닉스, 업계 최고속 ‘HBM2E’ 개발

- 초당 460GB(Pin당 3.6Gbps) 데이터 처리속도 구현  - 머신러닝·슈퍼컴퓨터·AI 등 4차산업 기반 시스템의 메모리 반도체로 활용 전망 SK하이닉스가 업계 최고속 ...

  • 등록일: 2019-08-12

102

VIEWS

3

COMMENTED

IT정보 최대 64코어 서버용 CPU, AMD 2세대 에픽(EPYC) 발표

AMD의 서버용 프로세서 에픽(EPYC)의 2세대 모델이 발표되었다.   이미 알려진 것 처럼 AMD의 2세대 에픽 프로세서는 최대 64코어 128스레드를 제공하며, 앞서 나...

  • 등록일: 2019-08-10

236

VIEWS

12

COMMENTED

기타정보 한국어 메시지 사용하는 메이즈 랜섬웨어 주의

‘Kim Jong Un is my God(김정은은 나의 신)’이라는 문자열 발견돼 [보안뉴스 원병철 기자] 국내에서도 감염자가 발생했던 메이즈(Maze) 랜섬웨어가 또다시 국내에...

  • 등록일: 2019-08-09

137

VIEWS

4

COMMENTED

유용정보 블랙마켓에서 ‘한국 카드정보’ 다량으로 판매됐다

신용카드 정보 판매하는 블랙마켓에서 한국 카드정보 다량 확인...BIN부터 사용자 이름, 우편번호 까지 공개 제미니 어드바이저리, 한국 카드 CP정보 100만 건 이...

  • 등록일: 2019-08-09

121

VIEWS

4

COMMENTED

IT정보 HDD,SSD | 파이슨, PCIe 4.0 컨트롤러 발표. E16 후속작 file

파이슨이 PS5016-E16 컨트롤러의 후속작을 발표했습니다. 주요스펙은 아래와 같습니다.   PS5018-E18 - TSMC 12nm 공정 - PCIe Gen4 x4 - DDR4/LPDDR4 - 순차 읽...

  • 등록일: 2019-08-09

99

VIEWS

2

COMMENTED