Archive for 지식베이스
A . Crypt 확장자는 주로 인스턴트 메시지를 위한 대중적인 애플리케이션과 결합되고는 했습니다. 현재, 이는 랜섬용 데이터 하이재킹을 갖춘 인터넷 사기의 일반적인 지표가 되었습니다. 랜섬웨어는 컴퓨터 시스템에 저장된 어떤 데이터에 영향을 줍니다. 이는 여러분의 파일의 원본 코드를 수정하는 정교한 경로를 적용합니다. 즉, 이는 정교한 스크램블링 방법으로 데이터를 암호화합니다. 암호화가 완료되면, 해당 감염은 암호화를 중지하길 원한다면 돈을 […]
자세히 보기 →Posted in: 지식베이스
Leave a Comment (0) →
모든 랜섬웨어 공격은 여러 가지 뚜렷한 IOC(indicators of compromise: 보안침해지표)를 남기는데, 그것은 파일암호화위협의 다양한 변종마다 고유합니다. 무엇보다도 먼저, 랜섬웨어에는 암호화키를 교환하는 방법, 피해자의 파일에 추가된 확장자, 감염된 사용자에게 데이터복구에 대해 알려주는 협박통지 등이 포함됩니다. 만일 IOC가 이름이 “Decrypt My Files”, 확장자가 TXT, HTML, VBS인 문서들을 포함하는 경우, 그 주범은 틀림없이 Cerber (케르베르) 랜섬 트로이 목마입니다. […]
자세히 보기 →Posted in: 지식베이스
Leave a Comment (0) →
올해의 지배적인 랜섬웨어 재앙 중의 하나인 Locky를 배포한 사이버 사기꾼들이 자기들의 공갈전술에서 한두 가지를 완전히 바꾼 새로운 캠페인을 시작한 것으로 보입니다. 일명 Bart 랜섬웨어라고 불리는 새로운 후계자가 Locky의 새로운 버전과 함께 활개를 치고 있습니다. Bart는 피해자의 중요한 파일을 ZIP 형식으로 압축하는데, 사용자가 정확한 암호를 모르면 이 압축을 해제할 수 없습니다. 이 악명높은 트로이목마 개량버전은 오염된 […]
자세히 보기 →Posted in: 지식베이스
Leave a Comment (0) →