​

금일 해외에서 랜섬웨어가 첨부된 악성메일이 대량으로 유포되었습니다.해당 메일은 정교하게 작성된 이메일이 아니며, 국내가 아닌 국외에서 유포중이기 떄문에 국내 사용자들의 피해가 많지 않을 것으로 추측되나, 랜섬웨어가 첨부된 이메일이 대량으로 유포된 만큼 사용자 주의 환기 차원에서 정보공유 포스팅을 작성하였습니다.

이메일은 paperwork, documents, docs, information 등 다양한 제목으로 유포중에 있으며, 이메일 내에는 랜덤한 숫자4자리의 바카라 가상 머니 사이트명을 가진 압축바카라 가상 머니 사이트이 첨부되어 있습니다.

우리는 이 중 한 개의 이메일에 대해 포스팅을 작성할 예정입니다.

해당 메일은 송금과 관련된 내용과 함께 첨부바카라 가상 머니 사이트 클릭을 유도합니다.

이메일에 첨부되어 있는 압축바카라 가상 머니 사이트에는 .js 바카라 가상 머니 사이트이 포함되어 있습니다.

만일 사용자가 해당 첨부바카라 가상 머니 사이트의 압축을 해제한 후 .js 바카라 가상 머니 사이트을 실행하면, 내부에 있는 악성 pe바카라 가상 머니 사이트 드랍 및 자동으로 실행되면서 랜섬웨어가 실행됩니다.

드랍되는 악성 PE 바카라 가상 머니 사이트은 Vegalocker 랜섬웨어로, 사용자 PC에서 실행된 후 바카라 가상 머니 사이트을 암호화 하며, personal ID를 부여합니다.

암호화 된 바카라 가상 머니 사이트들의 확장자명을 [공격자 이메일 ID.personal ID]로 변경합니다.

사용자들은출처가불분명한이메일에포함된바카라 가상 머니 사이트을실행하지않도록각별한주의가필요합니다.또한중요한바카라 가상 머니 사이트들은정기적으로외장매체(USB,외장HDD)등에백업해두는습관을가져야합니다.

또한 바카라 가상 머니 사이트에서 랜섬웨어 차단 기능을 활성화 하여, 랜섬웨어의 공격을 차단할 수 있습니다.

현재 바카라 가상 머니 사이트에서는 해당 악성코드에 대해Trojan.JS.Ransom.A, Trojan.Ransom.VegaLocker로 탐지중에 있습니다.