메뉴 건너뛰기

오에스매니아 My Image하나의 작은움직임이 큰기적을

파일은 물론 프로그램까지 인질로 잡는 신종 랜섬웨어 등장


거의 모든 포맷의 파일을 암호화하는 신종 랜섬웨어가 발견됐다. 이번에 발견된 랜섬웨어는 암호화 대상 및 수행 방식, 금전 요구 방식 등에서 기존 랜섬웨어와 차이를 보인다. 특히 내부의 하드코딩된 값을 이용해 암호화를 수행할 수 있기 때문에 인터넷이 연결되지 않은 시스템에 대해서도 각별한 주의가 필요하다. 

 

 지난 9월 9일 신종 랜섬웨어를 확인, 11일에 ASEC 블로그를 통해 상세한 내용을 공개했다. ASEC에 따르면, 이 신종 랜섬웨어는 사용자가 특정 웹사이트에 접속만 해도 감염되는 드라이브-바이-다운로드(Drive-by-Download) 방식으로 유포된 것으로 보이며, 파일을 암호화한 후 확장자명을 .SAVEfiles로 변경한다. 

 

 1809127335911389.JPG 

[그림 1] 신종 랜섬웨어의 랜섬 노트

 

암호화 대상 및 암호화 수행 방식 등 신종 랜섬웨어의 특징을 요약하면 다음과 같다. 

 

1. 암호화 대상 확대 

이 신종 랜섬웨어가 실행되면 일부 경로를 제외하고 거의 모든 경로의 폴더에 존재하는 파일을 암호화한다. 또한 .exe, .dll 등을 포함해 거의 모든 포맷의 파일을 암호화하고, 파일의 확장자명을 .SAVEfiles로 변경한다. 
대부분의 랜섬웨어는 PC의 Program Files 경로는 암호화 대상에서 예외로 처리하는 반면, 이번에 발견된 랜섬웨어는 해당 폴더도 암호화 대상으로 포함하고 있다. 따라서 PC에 설치된 주요 프로그램들도 암호화되며 정상적으로 이용할 수 없게 된다.  

 

 1809127336014467.JPG 

[그림 2] 암호화 후 변경된 파일 확장자명

 

2. 암호화 수행을 위한 키/퍼스널 ID 

이번에 발견된 신종 랜섬웨어는 대부분의 랜섬웨어와 마찬가지로 C&C 서버를 통해 공격자와 연결, 암호화 수행 시 필요한 키(key)와 퍼스널ID(Personal ID)를 수신한다. 그러나 내부에 하드코딩된 값을 갖고 있어 인터넷 연결이 되지 않은 환경에서도 암호화 진행이 가능하다. 암호화 후 ‘!!!SAVE_FILES_INFO!!!.txt’라는 파일명의 랜섬노트를 생성한다. 

 

3. 금전 요구 방식 

이번에 발견된 랜섬웨어는 대부분의 랜섬웨어와 달리 공격자와의 통신을 위해 URL이 아닌 이메일 주소를 제시하고 있다. 즉, 피해자는 암호화된 파일을 복구하기 위해 이메일을 이용해 공격자에게 연락해야 하는 구조다. 또한, 복구 비용으로 비트코인 등 암호화폐(가상화폐)를 요구하는 기존 랜섬웨어와 달리 실제 통화로 500달러를 요구하고 있다([그림 1] 참고). 

  

.SAVEfiles라는 확장자명으로 파일을 암호화하는 신종 랜섬웨어에 관한 보다 자세한 내용은 ASEC 블로그에서 확인할 수 있다. 

ASEC 블로그 바로가기

 


< 진단명> 

Trojan/Win32.Savefiles.C2701916 (2018.09.10.03)

Malware/MDP.Ransom.M1171​ 

 

 드라이브-바이-다운로드 등의 방식을 이용한 랜섬웨어의 피해를 예방하기 위해서는 운영체제(OS) 및 주요 소프트웨어의 최신 보안 패치를 적용하는 것이 필요하다.

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
profile

..

엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

회탈리카

2018.09.14 13:06
가입일: 2016:06.26
총 게시물수: 4563
총 댓글수: 4536

에휴 나중에는 컴퓨터 키면 폭팔하것네................

profile

이수

2018.09.14 14:12
가입일: 2016:08.05
총 게시물수: 171
총 댓글수: 111

더욱더 진화된 렌섬웨어네요.. 이것때문에 소규모 영업장이 참 골치덩이죠;;

profile

깜지아빠

2018.09.14 22:43
가입일: 2018:08.30
총 게시물수: 2
총 댓글수: 14

저런놈들은 누가 좀 안 잡아가나

profile

프리네

2018.09.15 06:07
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13192

백업 말고는 크게 답이 없는듯 합니다....정보 감사합니다.

profile

커피의사랑

2018.09.15 11:03
가입일: 2018:09.11
총 게시물수: 0
총 댓글수: 3

정보 감사합니다.

profile

shinshow

2018.09.15 18:39
가입일: 2018:09.05
총 게시물수: 4
총 댓글수: 70

아무튼 랜섬웨어가 무섭긴 한거 같네요..

profile

막사랑

2018.09.18 13:36
가입일: 2015:11.29
총 게시물수: 16
총 댓글수: 179

귀신은 뭐하나 몰라 저런 놈들 안잡아가고.....

profile

마린서

2018.09.26 10:08
가입일: 2018:05.12
총 게시물수: 4
총 댓글수: 763

갈수록 지능화해가네요~~

List of Articles

IT정보 인텔 CPU 공급 부족 사태 해결 위해 10억 달러 투자 계획

 스완(Bob Swan) 인텔 CFO이자 임시 CEO 명의로 발표된 공개 서한에 따르면, CPU 공급 부족 사태 원인으로 상반기 25%와 43% 성장한 데이터 중심 및 클라우드 사...

  • 등록일: 2018-10-02

249

VIEWS

9

COMMENTED

IT정보 인텔 14nm CPU 부족 사태 2019년 이어질 가능성 제기

인텔의 14nm CPU 공급 부족 현상이 2019년에도 이어질 가능성이 제기되었다. digitimes에 따르면 Compal의 Martin Wong CEO는 인텔이 아직도 부족 현상이 언제 개...

  • 등록일: 2018-10-01

269

VIEWS

15

COMMENTED

기타정보 아이폰 XS, XS MAX의 치명적인 결함 발견 file

3줄요약 1. XS, XS MAX 의 화면이 꺼진 상태에서 충전기를 꼽으면 충전이 안됨. 2. 몇몇 기기는 프리징되거나, 화면이 켜진 상태에서도 충전이 안됨. 3. 소프트...

  • 등록일: 2018-09-30

220

VIEWS

11

COMMENTED

MS소식 Bringing AI to Excel file

조만간 공개할 예정   https://www.microsoft.com/en-us/microsoft-365/blog/2018/09/24/bringing-ai-to-excel-4-new-features-announced-today-at-ignite/

  • 등록일: 2018-09-28

247

VIEWS

7

COMMENTED

IT정보 4분기 메모리 가격 최대 8% 인하 전망

2018년 4분기 DRAM 가격이 3분기 대비 약 5% 하락할 것이란 전망이 나왔다. 현재 인텔의 14nm CPU 물량 부족 사태로 인해 노트북과 PC, 서버 등의 시스템 생산량...

  • 등록일: 2018-09-27

333

VIEWS

13

COMMENTED

IT정보 삼성전자, 메모리 가격 유지 위해 생산량 조절 계획?

삼성전자에서 메모리 가격 유지를 위해 생산량 조절을 계획 중이라는 소식이 전해졌다. 블룸버그에 따르면 삼성전자는 용량을 기준으로 2018년 초 DRAM 성장세를 ...

  • 등록일: 2018-09-26

470

VIEWS

7

COMMENTED

IT정보 10기가 인터넷 시범망 가동···연내 상용화

정부가 10기가 인터넷 시범 망을 가동한다. 과학기술정보통신부는 통신사, 국산 통신장비 업체와 10기가 인터넷 기술·장비를 개발해 빠르면 다음 달 시범 망에 적...

  • 등록일: 2018-09-23

556

VIEWS

6

COMMENTED

윈도정보 MS 윈도우10 린(Lean), 프로 보다 2GB 다이어트 file

MS 윈도우10 린(Lean), 프로 보다 2GB 다이어트 마이크로소프트가 차기 윈도우10 업데이트에 새로운 버전을 투입할 계획이다. 스킵 어헤드(Skip Ahead)라고 불리...

  • 등록일: 2018-09-16

1532

VIEWS

20

COMMENTED

IT정보 '카톡' 잡을까…삼성·구글 차세대 메시지 협업

삼성전자와 구글이 차세대 메시지 서비스(RCS·Rich Communication Services) 개발에 나선다. 국내 이동통신사들도 참여를 검토 중이다. 14일 삼성전자는 스마트폰...

  • 등록일: 2018-09-15

611

VIEWS

15

COMMENTED

윈도정보 파일은 물론 프로그램까지 인질로 잡는 신종 랜섬웨어 등장

파일은 물론 프로그램까지 인질로 잡는 신종 랜섬웨어 등장 거의 모든 포맷의 파일을 암호화하는 신종 랜섬웨어가 발견됐다. 이번에 발견된 랜섬웨어는 암호화 대...

  • 등록일: 2018-09-14

503

VIEWS

8

COMMENTED

IT정보 아이폰 X에서 아이폰 XR로 업그레이드해도 좋은 이유 file

출처-http://www.itworld.co.kr/news/110759

  • 등록일: 2018-09-13

423

VIEWS

6

COMMENTED

IT정보 인텔 CPU 대란 file

  • 등록일: 2018-09-12

1139

VIEWS

23

COMMENTED

Microsoft, Windows 10 SDK 미리보기 빌드 17754 출시 file

Windows Insider에 대한 큰 뉴스였습니다. 빠른 링과 느린 링 모두에서 사용할 수있는 새로운 Windows 10 빌드가 있습니다. 또한 Microsoft는 새로운 Windows 10...

  • 등록일: 2018-09-12

217

VIEWS

1

COMMENTED

MS소식 윈도7·8.1로 최신 MS오피스 못 쓴다

"오피스2019, 윈도10에서만 지원"마이크로소프트(MS)가 하반기 출시할 오피스2019를 윈도10 전용으로 내놓을 것이란 소식이 나왔다. 윈도7과 윈도8.1 운영체제(OS...

  • 등록일: 2018-09-10

583

VIEWS

16

COMMENTED

윈도정보 MS "윈도7 지원기간 3년 더 연장" file

마이크로소프트(MS)가 윈도7의 공식 지원이 종료된 이후 3년 간 유료 지원 기간을 두기로 결정했다. MS는 지난 6일(현지시간) 홈페이지(☞링크)를 통해 윈도7 유료...

  • 등록일: 2018-09-10

417

VIEWS

9

COMMENTED

위로

Master of OS Mania
×

진정한 OS를 알아볼수 있는 전문가 집단.

오에스매니아 에 가입하십시요

그동안 보지 못한 신세계를 만날수 있습니다.