5,700종 파일 암호화 헤르메스 랜섬웨어, 국내 급속 확산

26일 보안업체 하우리에 따르면 헤르메스 랜섬웨어는 ‘선다운(Sundown) 익스플로잇 킷(Exploit Kit)’을 통해 이용자 PC를 감염시키는 것으로 알려졌다. 익스플로잇 킷은 OS(운영체제)의 취약점을 악용, 이메일이나 웹서핑을 통해서 감염시키는 일종의 소스코드다.

일단, 이용자의 PC에 침투하면 파일을 암호화한 뒤 복구할 수 없도록 윈도 복원 지점을 삭제한다. 각 드라이브에서 백업 관련 확장자를 지닌 파일을 삭제한다. 헤르메스 랜섬웨어가 암호화하는 파일 확장자는 5700여 개에 이른다.

‘.hwp’ 한글 문서나 ‘VMware’나 ‘VirtualBox’ 같은 가상 환경에 사용하는 확장자 등 대부분의 파일들을 대상으로 한다. 또 일부 가상화폐 지갑도 대상으로 하는 것으로 파악돼 최근 암호화폐 이슈도 반영한 것으로 보인다.

http://v.media.daum.net/v/20171226160142893

by 케찹만땅 | 2017/12/27 15:31 | ICT 정보와 IoT | 트랙백

트랙백 주소 : http://wpkc.egloos.com/tb/5331689
☞ 내 이글루에 이 글과 관련된 글 쓰기 (트랙백 보내기) [도움말]
※ 로그인 사용자만 덧글을 남길 수 있습니다.

◀ 이전 페이지          다음 페이지 ▶