WannaCry (워너 크라이) 라고 불리는 랜섬웨어 변종은 세계 최고의 보안 리소스로 유명해졌습니다. 하지만 이와 같은 것에는 좀 더 주의를 기울여야 하는 이유가 있습니다. 이 감염은 지난 며칠간 유럽의 많은 대기업을 공격했으며, 꾸준히 퍼지고 있습니다. 랜섬 트로이 목마는 대상의 고유 데이터 기록을 암호화하고, .WNCRY 파일 확장자로 손상시킵니다. WannaCry는 무엇인가요? Wana Decrypt0r 2.0로도 알려진 .WNCRY 파일 바이러스는 […]
자세히 보기 →
일반 제품과 마찬가지로, 인터넷 트래픽은 요즘 날에 구매 및 판매 대상이 된 필수품입니다. 온라인 마케팅은 다양한 가맹점 및 기타 흥미로운 집단의 성공에 큰 힘이 되는 훌륭한 수단이지만, 불행히도 그늘진 측면이 있습니다. Launchpage.org 멀버타이징 웨이브 뒤에 있는 일부 사이버 범죄자들은 트래픽을 차단하여 컴퓨터 사용자의 탐색 경험을 희생시키고 수익을 창출합니다. Launchpage.org가 무엇인가요? Launchpage.org는 일반 검색 공급자의 가까운 […]
자세히 보기 →
SAGE 2.2 랜섬웨어는 은밀하게 컴퓨터를 공격하고, 피해자의 파일을 잠그기 위해 최고 수준의 암호화를 사용하므로 제거하기 힘든 엄청난 존재입니다. 요즘 날 보안 분석가들은 서로 다른 랜섬 트로이 목마가 적용한 암호화를 여는 데 데 꽤 많은 성공을 거두었습니다. 그러나 이 유리한 추세에도 불구하고, 새로운 SAGE 2.2 랜섬웨어는 열지 못했습니다. 이전 Sage 2.0 버전과 마찬가지로, 새로운 사용자는 ChaCha20 […]
자세히 보기 →
애드웨어와 브라우저 하이재커가 심각한 바이러스로 간주되지 않는다고 해서, 감염된 상태로 컴퓨터를 계속 사용하는 것은 안전하지 않습니다. 게다가, 개인의 사생활 보호의 침해성이 심각할 수 있습니다. 예를 들어, Query Router (QueryRouter)라고 불리는 잠재적으로 원하지 않는 프로그램은 사용자를 식별하여 데이터를 수집합니다. Query Router 검색 바이러스는 무엇인가요? Query Router 검색 앱은 웹 검색 방법을 향상시키지만, 실제로 감염된 컴퓨터에 여러 […]
자세히 보기 →
Cerber 랜섬웨어는 아주 끔찍한 착취 활동을 1년간 해왔습니다, 그리고 저작자는 발명품에 약간은 다른 외관과 느낌을 주는 또 다른 업데이트를 발표했습니다. 현재 새로운 2017 신판은 데스크톱 경고의 문구를 강조하기 위해 적색 구성표와 함께 정밀하지 않은 정지 화면에서 나타납니다. 가장 중요한 변화는 Cerber가 _HELP_HELP_HELP_[random].hta/jpg로 불리는 랜섬 노트를 둔다는 것입니다. HELP_HELP_HELP 랜섬웨어가 무엇인가요? 다시 말씀드리자면, 이는 최신 버전의 […]
자세히 보기 →
Locky 랜섬웨어 제품은 계속해서 새로운 변종 강요 프로그램을 생성합니다. 개발자는 페이로드 전달 및 데이터 손상과 관련한 실험을 확실히 하고 있습니다. 이번에는, 범죄자들이 암호화된 파일에 .osiris 확장자를 추가하고 OSIRIS-[victim_ID].htm 협박 쪽지를 넣은 범죄의 프로토타입의 또 다른 파생상품을 만들었습니다. Osiris 랜섬웨어란 무엇인가요? 사이버 보안 용어에서, 단어 ‘Osiris’는 고대 이집트의 신화와 관련된 것보다 오히려 위험한 Locky 랜셈웨어의 별명을 […]
자세히 보기 →
Locky 랜섬 웨어의 사기꾼은 여러 가지 방법으로 훔치는 기술을 행사하는 것처럼 보입니다. 실제로, Dridex 뱅킹 트로이 목마의 배포자가 활용하는 기술과 유사한 기술을 사용하여 컴퓨터에 페이로드를 보관합니다. 바이러스는 파일 자체를 암호화하는 것과 함께 파일 이름을 수정하여, 복구 루틴을 상당히 악화시킵니다. 물론, 피해자에게 데이터에 다시 액세스 하려면 수수료를 지불하라고 요청합니다. 컴퓨터 사용자의 것을 훔치는 것에 관하여 이것과 […]
자세히 보기 →
데이터 암호화 랜섬 웨어의 모든 샘플이 표시하는 속성들 중 하나인 경고 메시지의 구조와 텍스트는 지문과 같습니다. 이와 같은 감염 중 일부는 파일이 실제보다 강력한 암호 시스템으로 잠겨 있다는 등의 말도 안 되는 잘못된 정보 및 과장을 통해, 사람들을 협박하는 것을 시도합니다. 럭키(Locky) 랜섬 트로이와 집토(Zepto)라고 불리는 버전의 경우, 경고는 사물의 실제 상태를 정확히 표현합니다. Windows […]
자세히 보기 →
Trotux가 방해물인 데에는 강력한 이유가 몇 가지 있습니다. 검색 기능의 면에서 훌륭한 사이트이지만, 배포와 운영을 강화하는 기술이라는 면에서는 명확한 위험성을 가지고 있습니다. 관련 악성 브라우저 확장 프로그램은 윈도우즈 컴퓨터 안에 있게 되면, 사용자의 온라인 환경을 크게 뒤죽박죽으로 만들 수 있습니다. 이는 자동으로 피해자의 컴퓨터에, 거의 실행 불가능한 치료 옵션을 제공하는 Trotux.com 홈페이지와 기본 검색 엔진에 […]
자세히 보기 →
Locky 랜섬웨어의 새로운 변종은 현재 로테이션중인 것으로 보입니다. 이전 토르(Thor)와는 다르게, 이 스핀 오프는 암호화 된 파일에 .aesir 또는 .zzzzz 확장자를 추가합니다. 또한, 이 감염은 “([random_number])-INSTRUCTION.html” 및 “([random_number])-INSTRUCTION.bmp”라는 업데이트 된 랜섬 세트를 생성하여 피해자에게 데이터 암호 해독을 제공합니다. 이 위협은 여전히 동일한 암호화 표준을 고수하고 있으며, 복잡한 스팸 캠페인을 통해 확산되고 있습니다. .aesir 파일 바이러스란 […]
자세히 보기 →