윈도우 11 셋업 안전한 바카라 사이트을 위장하여 유포되는 랜섬웨어 주의!

​

6월 25일, 차세대 운영체제 '윈도우 11(Windows 11)'이 공개되었습니다. 해당 운영체제는 올해 안에 신규 생산되는 PC에 기본 탑재될 예정이며, 윈도우 10 사용자가 만약 현재 사용중인 PC의 하드웨어 사양 등의 조건이 충족할 경우 무료 업그레이드를 지원합니다.

이러한와중에윈도우11셋업안전한 바카라 사이트을위장한랜섬웨어가발견되어사용자들의주의가필요합니다.

이번에 발견된 랜섬웨어는 'Windows11正式版(Windows정식버전)'을 위장하고 있으며, 중국어로 제작된 것으로 보아 중국에서 유포중인 것으로 추정됩니다.

만약사용자가안전한 바카라 사이트을실행하면,먼저Windows시점복원을방지하기위해'cmd.exe'를이용하여볼륨섀도를삭제합니다.이후사용자pc내안전한 바카라 사이트들을암호화합니다.

암호화를완료한후에는바탕화면을일본어로작성된이미지안전한 바카라 사이트로변경하며,카운트다운팝업창을띄웁니다.

해당 팝업창에는 카운트다운 숫자가 표시되며, 일정 시간이 지나면 암호화된 안전한 바카라 사이트은 모두 삭제된다는 내용과 함께 복호화키를 입력할 수 있는 란이 포함되어 있습니다.

일부 안전한 바카라 사이트의 경우 확장자 변경없이 암호화 하며, 암호화된 안전한 바카라 사이트 중 일부는 일정 시간 이후 삭제됩니다.

Xiaoba 랜섬웨어는 2018년에 발견되었으며, 해당 샘플도 2018년도 제작된 것으로 보아 이 전에 제작해 놓았던 샘플인 것으로 추측됩니다.

공격자의 이메일 주소 : BaYuCheng@yeah.net

QQ계정 : 3047861776

이런 악성코드의 위협을 방지하려면, 안전한 바카라 사이트 공유사이트나 크랙 버전 SW의 사용을 지양하고 공식 사이트에서 내려받아야 합니다.

현재안전한 바카라 사이트에서는해당악성코드에대해Trojan.Ransom.XiaoBa로탐지중에있습니다.