본문 바로가기

랜섬웨어3

부팅조차 안되는 최악의 랜섬웨어 'SCARAB(스캐럽)' 주의! 'SCARAB(스캐럽)' 이라는 이름의 새로운 랜섬웨어가 전파되고 있습니다. 이 랜섬웨어의 특이한 점은 바로 돈을 지불해서라도 복구하고 싶어도 방법이 없다는 것입니다. 기존의 랜섬웨어들은 파일들을 암호화시킨 다음 돈을 요구하고 돈을 지불하면 복구 방법을 제공해 왔습니다. 그럼 그냥 백신이 나올때 까지 기다리면 해결되는 것 아니냐고 생각하실 수도 있지만 이 랜섬웨어는 감염 대상의 확장자를 지정하지 않아서 부팅에 필요한 시스템 파일들(ntldr, grldr, bootmgr)까지 전부 암호화시켜버립니다. 해당 파일들은 마이크로소프트의 운영체제를 부팅하는 과정에서 반드시 필요한 파일들이기 때문에 저 파일들이 손상되면 부팅이 되지 않습니다. 그리고 파일들이 감염되면 감염되었다는 알림 메시지를 출력함과 동시에 'S.. 2017. 8. 18.
워너크라이 랜섬웨어 공격 재개, 혼다 공장 가동 중단 지난달 세계를 휩쓸었던 WanaCrypt0r 2.0 (Wannacry, Wannacrypt, 워너크라이, 워너크립토, 워너크립트) 랜섬웨어는 6월 들어서 진정세에 접어드는 듯 했지만 아직 완전히 끝난 것이 아니었습니다. 일본의 자동차 제조기업인 혼다는 가장 최근에 발생한(지난주) 워너크라이 랜섬웨어의 피해자입니다. 도쿄 북동부의 사야마에 위치한 혼다의 생산 시설은 워너크라이 랜섬웨어의 공격때문에 가동을 중단해야만 했습니다. 피해를 입은 생산 시설은 하루에 약 1,000대의 차량을 생산하고 있었지만 이번 랜섬웨어 공격의 피해로 인해 한동안 생산을 중단해야만 했고 회사의 피해는 엄청난 상황입니다. 혼다는 지난 주 일요일에서야 랜섬웨어에 감염된 것을 발견하였으며 수요일까지 일본, 북미, 유럽, 중국 및 다른지.. 2017. 6. 25.
WanaCrypt0r 2.0(워너크라이) 랜섬웨어 주의, 랜섬웨어 예방 WanaCrypt0r 2.0 (Wannacry, Wannacrypt, 워너크라이, 워너크립토, 워너크립트) 랜섬웨어가 빠르게 확산되고 있습니다. 전 세계적으로 23만 대의 컴퓨터가 이 랜섬웨어에 감염되어 피해를 보고 있습니다. 마이크로소프트는 WanaCrypt0r 랜섬웨어로부터 윈도우를 보호할 보안 업데이트를 배포하였습니다. 보안 업데이트는 현재 지원이 끝난 윈도우 XP, 윈도우 Vista, 윈도우 8에서도 제공되므로 즉시 보안 업데이트를 설치해야 합니다. Wannacrypt0r 랜섬웨어에 감염되면 아래와 같이 창이 나오고 돈을 지불하면 파일을 복구해 준다는 간단한 안내문구를 표시해 줍니다. 비트코인으로 대가를 지불하면 암호화를 풀어준다는 말입니다. 또한 파일을 복구할 수 있는 남은 시간을 알려줍니다. .. 2017. 5. 15.