메뉴 건너뛰기

× ◈ 공지 ◈ 후원내용 하나 추가 합니다   [후원 공지]참여 바랍니다

오에스매니아

파일은 물론 프로그램까지 인질로 잡는 신종 랜섬웨어 등장


거의 모든 포맷의 파일을 암호화하는 신종 랜섬웨어가 발견됐다. 이번에 발견된 랜섬웨어는 암호화 대상 및 수행 방식, 금전 요구 방식 등에서 기존 랜섬웨어와 차이를 보인다. 특히 내부의 하드코딩된 값을 이용해 암호화를 수행할 수 있기 때문에 인터넷이 연결되지 않은 시스템에 대해서도 각별한 주의가 필요하다. 

 

 지난 9월 9일 신종 랜섬웨어를 확인, 11일에 ASEC 블로그를 통해 상세한 내용을 공개했다. ASEC에 따르면, 이 신종 랜섬웨어는 사용자가 특정 웹사이트에 접속만 해도 감염되는 드라이브-바이-다운로드(Drive-by-Download) 방식으로 유포된 것으로 보이며, 파일을 암호화한 후 확장자명을 .SAVEfiles로 변경한다. 

 

 1809127335911389.JPG 

[그림 1] 신종 랜섬웨어의 랜섬 노트

 

암호화 대상 및 암호화 수행 방식 등 신종 랜섬웨어의 특징을 요약하면 다음과 같다. 

 

1. 암호화 대상 확대 

이 신종 랜섬웨어가 실행되면 일부 경로를 제외하고 거의 모든 경로의 폴더에 존재하는 파일을 암호화한다. 또한 .exe, .dll 등을 포함해 거의 모든 포맷의 파일을 암호화하고, 파일의 확장자명을 .SAVEfiles로 변경한다. 
대부분의 랜섬웨어는 PC의 Program Files 경로는 암호화 대상에서 예외로 처리하는 반면, 이번에 발견된 랜섬웨어는 해당 폴더도 암호화 대상으로 포함하고 있다. 따라서 PC에 설치된 주요 프로그램들도 암호화되며 정상적으로 이용할 수 없게 된다.  

 

 1809127336014467.JPG 

[그림 2] 암호화 후 변경된 파일 확장자명

 

2. 암호화 수행을 위한 키/퍼스널 ID 

이번에 발견된 신종 랜섬웨어는 대부분의 랜섬웨어와 마찬가지로 C&C 서버를 통해 공격자와 연결, 암호화 수행 시 필요한 키(key)와 퍼스널ID(Personal ID)를 수신한다. 그러나 내부에 하드코딩된 값을 갖고 있어 인터넷 연결이 되지 않은 환경에서도 암호화 진행이 가능하다. 암호화 후 ‘!!!SAVE_FILES_INFO!!!.txt’라는 파일명의 랜섬노트를 생성한다. 

 

3. 금전 요구 방식 

이번에 발견된 랜섬웨어는 대부분의 랜섬웨어와 달리 공격자와의 통신을 위해 URL이 아닌 이메일 주소를 제시하고 있다. 즉, 피해자는 암호화된 파일을 복구하기 위해 이메일을 이용해 공격자에게 연락해야 하는 구조다. 또한, 복구 비용으로 비트코인 등 암호화폐(가상화폐)를 요구하는 기존 랜섬웨어와 달리 실제 통화로 500달러를 요구하고 있다([그림 1] 참고). 

  

.SAVEfiles라는 확장자명으로 파일을 암호화하는 신종 랜섬웨어에 관한 보다 자세한 내용은 ASEC 블로그에서 확인할 수 있다. 

ASEC 블로그 바로가기

 


< 진단명> 

Trojan/Win32.Savefiles.C2701916 (2018.09.10.03)

Malware/MDP.Ransom.M1171​ 

 

 드라이브-바이-다운로드 등의 방식을 이용한 랜섬웨어의 피해를 예방하기 위해서는 운영체제(OS) 및 주요 소프트웨어의 최신 보안 패치를 적용하는 것이 필요하다.

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
profile

..

엮인글 :
profile

회탈리카

2018.09.14 13:06

에휴 나중에는 컴퓨터 키면 폭팔하것네................

profile

이수

2018.09.14 14:12

더욱더 진화된 렌섬웨어네요.. 이것때문에 소규모 영업장이 참 골치덩이죠;;

profile

깜지아빠

2018.09.14 22:43

저런놈들은 누가 좀 안 잡아가나

profile

프리네

2018.09.15 06:07

백업 말고는 크게 답이 없는듯 합니다....정보 감사합니다.

profile

커피의사랑

2018.09.15 11:03

정보 감사합니다.

profile

shinshow

2018.09.15 18:39

아무튼 랜섬웨어가 무섭긴 한거 같네요..

profile

막사랑

2018.09.18 13:36

귀신은 뭐하나 몰라 저런 놈들 안잡아가고.....

profile

마린서

2018.09.26 10:08

갈수록 지능화해가네요~~

List of Articles

IT정보 10기가 인터넷 시범망 가동···연내 상용화

정부가 10기가 인터넷 시범 망을 가동한다. 과학기술정보통신부는 통신사, 국산 통신장비 업체와 10기가 인터넷 기술·장비를 개발해 빠르면 다음 달 시범 망에 적...

  • 등록일: 2018-09-23

544

VIEWS

6

COMMENTED

윈도정보 MS 윈도우10 린(Lean), 프로 보다 2GB 다이어트 file

MS 윈도우10 린(Lean), 프로 보다 2GB 다이어트 마이크로소프트가 차기 윈도우10 업데이트에 새로운 버전을 투입할 계획이다. 스킵 어헤드(Skip Ahead)라고 불리...

  • 등록일: 2018-09-16

1486

VIEWS

20

COMMENTED

IT정보 '카톡' 잡을까…삼성·구글 차세대 메시지 협업

삼성전자와 구글이 차세대 메시지 서비스(RCS·Rich Communication Services) 개발에 나선다. 국내 이동통신사들도 참여를 검토 중이다. 14일 삼성전자는 스마트폰...

  • 등록일: 2018-09-15

595

VIEWS

15

COMMENTED

윈도정보 파일은 물론 프로그램까지 인질로 잡는 신종 랜섬웨어 등장

파일은 물론 프로그램까지 인질로 잡는 신종 랜섬웨어 등장 거의 모든 포맷의 파일을 암호화하는 신종 랜섬웨어가 발견됐다. 이번에 발견된 랜섬웨어는 암호화 대...

  • 등록일: 2018-09-14

487

VIEWS

8

COMMENTED

IT정보 아이폰 X에서 아이폰 XR로 업그레이드해도 좋은 이유 file

출처-http://www.itworld.co.kr/news/110759

  • 등록일: 2018-09-13

414

VIEWS

6

COMMENTED

IT정보 인텔 CPU 대란 file

  • 등록일: 2018-09-12

1110

VIEWS

23

COMMENTED

Microsoft, Windows 10 SDK 미리보기 빌드 17754 출시 file

Windows Insider에 대한 큰 뉴스였습니다. 빠른 링과 느린 링 모두에서 사용할 수있는 새로운 Windows 10 빌드가 있습니다. 또한 Microsoft는 새로운 Windows 10...

  • 등록일: 2018-09-12

206

VIEWS

1

COMMENTED

MS소식 윈도7·8.1로 최신 MS오피스 못 쓴다

"오피스2019, 윈도10에서만 지원"마이크로소프트(MS)가 하반기 출시할 오피스2019를 윈도10 전용으로 내놓을 것이란 소식이 나왔다. 윈도7과 윈도8.1 운영체제(OS...

  • 등록일: 2018-09-10

560

VIEWS

16

COMMENTED

윈도정보 MS "윈도7 지원기간 3년 더 연장" file

마이크로소프트(MS)가 윈도7의 공식 지원이 종료된 이후 3년 간 유료 지원 기간을 두기로 결정했다. MS는 지난 6일(현지시간) 홈페이지(☞링크)를 통해 윈도7 유료...

  • 등록일: 2018-09-10

398

VIEWS

9

COMMENTED

IT정보 애플 야심작 '신형 아이폰 3종' 12일 공개···스펙·가격 어느정도

[서울경제] 애플이 오는 12일(현지시간) 내놓을 신형 아이폰에 대해 전세계 이목이 쏠리고 있는 가운데 스티브 잡스 극장의 ‘빅 이벤트’가 나흘 앞으로 다가왔다....

  • 등록일: 2018-09-09

188

VIEWS

4

COMMENTED

IT정보 아이폰9 출시 임박… '아이폰XS 맥스' 최고가 150만원 육박

애플의 아이폰 신제품 발표회 초청장. 애플의 연례행사가 나흘 앞으로 다가왔다. 애플은 오는 12일 프리미엄 아이폰 2종과 중저가 제품 1종을 공개할 것으로 알...

  • 등록일: 2018-09-08

197

VIEWS

4

COMMENTED

일반정보 최후의 날' 대비해 뉴질랜드에 벙커 짓는 실리콘밸리 갑부들 file

핵전쟁, 생물학전, 좀비세상, 상위 1% 겨냥 혁명 등 대비 90억원짜리 28평 벙커를 미국서 만들어 뉴질랜드로 운송…"소행성 추락 쓰나미엔 뉴질랜드도 무방비" (...

  • 등록일: 2018-09-07

316

VIEWS

8

COMMENTED

윈도정보 MS, 10월 윈도10 대규모 업데이트 배포 file

MS, 10월 윈도10 대규모 업데이트 배포 마이크로소프트(MS)가 10월 윈도10 대규모 업데이트를 배포한다. 1일 미국 지디넷에 따르면, MS는 오는 10월 '윈도10 2018...

  • 등록일: 2018-09-07

587

VIEWS

10

COMMENTED

윈도정보 마지막 남은 주류 브라우저 파이어폭스마저 XP 지원 중단 file

마지막 남은 주류 브라우저 파이어폭스마저 XP 지원 중단 이번 주부터 파이어폭스(Firefox) 브라우저는 윈도우 XP를 지원하지 않는다. 마이크로소프트가 XP의 지...

  • 등록일: 2018-09-07

126

VIEWS

3

COMMENTED

기타정보 최근 구입 가능 한 최강?? 성능의 PC 하드웨어 file

출처 http://www.itworld.co.kr/news/110664

  • 등록일: 2018-09-07

282

VIEWS

3

COMMENTED

위로