보안

안랩, 유명 유틸리티 업데이트 파일로 위장한 ‘직소’ 랜섬웨어 주의 당부

편집부 | ITWorld 2017.06.14
안랩(www.ahnlab.com)은 지난해 국내에 등장했던 ‘직소(JigSaw) 랜섬웨어’가 해외에서 다시 유포되고 있다며 사용자 주의를 당부했다.

이번에 유포된 직소 랜섬웨어는 유명 유틸리티 프로그램인 어도비 플래시의 업데이트 파일로 위장했다. 지난해 국내에 등장했던 ‘직소 랜섬웨어’가 웹 브라우저 ‘파이어폭스(Firefox)’ 설치 파일로 위장해 유포된 것과 다른 점이다.



해당 악성 파일은 파일명이 ‘Setup.exe’로 돼 있어 사용자가 정상 파일로 생각하기 쉽다. 하지만 정상 파일과는 아이콘 모양이 달라 주의가 필요하다. 또한, 해당 파일의 디지털 서명을 확인하면 제작업체 이름도 달라 정식 배포된 파일이 아님을 확인할 수 있다.

사용자가 해당 파일(Setup.exe)을 실행하면 사용자 PC 내 주요 파일들이 암호화되고, 영화 ‘소우(Saw)’의 캐릭터가 금전(비트코인)을 요구하는 화면이 나온다.

일반적으로 랜섬웨어의 피해를 최소화하려면 ▲출처가 불분명한 파일 실행 자제 ▲수상한 웹사이트 방문 주의 ▲중요 파일 별도 백업 ▲OS 및 사용 프로그램 업데이트 등의 기본 보안수칙 실천이 필요하다.

안랩 시큐리티 대응센터(ASEC) 한창규 센터장은 “현재까지 국내 발견 사례는 없다”며, “다만, 지난해 상반기에 국내에서도 ‘직소 랜섬웨어’가 유포된 적이 있는만큼 국내에도 확산될 수 있어 주의가 필요하다”고 말했다. editor@itworld.co.kr
 Tags
Sponsored

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.