본문 바로가기

랜섬웨어

지능화되어가는 악성 랜섬웨어 및 피싱수법.. 그 해결방도는? 해커에게서 벗어날 수 없는가? 끊임없이 지속되고 점점 지능화되어져가는 해커들의 사기수법 요즘 랜섬웨어는 답도 없다고 합니다. 복구업체서 '2차 피해'우려가 난다는 점. 데스크탑 뿐만 아닌 스마트폰과 스마트 TV까지도 노리는 악랄한 랜섬웨어의 등장으로 봐서도 고개를 절레 흔들게 만듭니다. 기업 뿐 아니라 일반인을 대상으로 퍼지고 있는 랜섬웨어로 인해 그동안의 추억이 깃든 사진이 사라지고, 그 파일을 인질로 몸값을 요구하는 악성코드의 일종. 요근래 벌어졌던 '뽐뿌' 랜섬웨어 유포 사건은 웹 사이트 내 광고 중 배너광고가 원인으로 문제는 배너광고를 클릭하지 않고도 해당 웹 사이트만 접속해도 랜섬웨어에 걸렸다는 것입니다. 이처럼 사이버 범죄 집단은 조직적으로 전문화되고 있고, 복호화할 수 없는 랜섬웨어 변종들이.. 더보기
의료기관 노리는 랜섬웨어 등장 주의 최근 랜섬웨어 추이가 불특정 다수를 노리는 방법에서 특정한 다수를 노리는 방향으로 전환되는듯 합니다. 보안 뉴스 기사에 따르면 미국의 대형 병원 세 곳이 한주동안 랜섬웨어에 당했다고 합니다. 한번의 침투로 병원 내 네트워크 전체로 빠르게 퍼져 시스템을 다량으로 감염시켰다고 합니다. 병원이 주요 표적이 되는 이유는 업무 특성상 시간을 끌 수가 없기 때문이라고 합니다. 최근 기승을 부리는 랜섬웨어 공격에 공통점이 발견되었다고 합니다. 어도비 플레이어 및 MS 실버라이트의 버그 네가지가 주로 악용되고 있다는 겁니다. CVE-2015-7645, CVE-2015-8446, CVE-2015-8651(이상 플래시 플레이어)와 CVE-2016-0034(실버라이트) 패치 이외에도 플래시 세팅을 '클릭시에만 재생, 브라우.. 더보기
[에이원네트웍스] 2016년 3월 뉴스레터 더보기
[에이원네트웍스] 2016년 2월 뉴스레터 더보기
최근 급속히 유포되고 있는 랜섬웨어에 대해 안내 드립니다. 안녕하세요. 에이원네트웍스 입니다. 최근 랜섬웨어 Locky 및TeslaCrypt 피해가 급증하고 있어 이에 대한 내용 전달 드립니다. 관련하여 최근 유행 중인 랜섬웨어와 그에 대한 예방수칙 몇 가지를 안내 드리오니 참고 하시기 바랍니다. 1. 신종 랜섬웨어 Locky(참고 : https://www.rancert.com/bbs/bbs.php?bbs_id=notice&mode=view&id=32) Locky는E-mail 첨부파일을 다운받아 실행되며 메일명과 첨부파일명이 송장으로 위장한 ATTN:Invoice A-00000000 형태로 동일하게 송부되고 있습니다.암호화된 데이터의 확장자는 .locky로 변조되고 파일명도 같이 변조되는 것이 특징이며, 모든폴더 내에_Locky_recover_instructio.. 더보기
랜섬웨어 대응보안 제품 소개 멀웨어바이트 안티바이러스 백신이 검출하지 못하는 새로운 온라인 위협을 방어 AV-TEST 베스트 REPAIR 2014 1위 제품 3억 건 이상의 다운로드와 지난 2년 간 50억 건 이상의 악성코드(멀웨어, 랜섬웨어, 제로데이, APT 등) 공격에 대한 방어 및 위협 제거에 더욱 필요한 필수 보안 소프트웨어 멀웨어바이트는 Ahalab V3, 알약, 카스퍼스키, 판다 시큐리티, 어베스트 등의 국내외 모든 백신 소프트웨어와 함께 설치하여 사용하시면 됩니다. 안티바이러스 제품과 함께 사용이 가능한 Malwarebytes 안티 멀웨어 프리미엄은 기존 백신과 달리 웜, 트로이목마, 루트킷, 로그, 스파이웨어, Exploit 공격에 더욱 집중화하여 특화된 멀웨어 방지 및 제거 도구입니다. 특히 PC의 OS 및 어플리케이션 취약점.. 더보기
랜섬웨어 치료방법 및 복구툴 소개 램섬웨어 바이러스 치료하는 방법에 대하여 소개하고자합니다. 우선 공개적으로 배포하고 있는 복구툴은 안철수연구소, 카스퍼스키에서 배포하고 있는 툴입니다. 모든 랜섬웨어를 복구할 수 있는 것은 아니고 알려진 랜섬웨어만 가능합니다. 안철수 연구소 : Nabucur, TeslaCrypt 카스퍼스키 : CoinVault, Bitcryptor 신종 랜섬웨어인 크립토월 .ccc확장자 바이러스는 아직 복구툴이 없다고 합니다. 랜섬웨어는? 바이러스의 일종으로 주로 이메일에 포함된 링크 및 첨부파일, 웹사이트를 통해 감염됩니다. 감염이 진행된 PC의 사용자 개인정보나 중요 자료를 암호화해 이용하지 못하게 하고 암호해제를 대가로 돈을 요구합니다. 돈을 주면 해독할 수 있는 프로그램을 준다고 합니다. 최근 국내에서도 많이 퍼.. 더보기