랜섬웨어 검색 결과

해당 글 5건

랜섬웨어를 유포하는 VMware ESXi 취약점 주의 권고

랜섬웨어를 유포하는 VMware ESXi 취약점 주의 권고 □ 개요 o 최근 VMware ESXi 취약점을 이용하여 랜섬웨어가 유포되고 있으므로 기업 담당자들의 철저한 사전 보안 점검 및 대비 필요[1] o 취약한 버전을 사용하는 VMware ESXi 제품 사용자는 최신버전으로 업데이트 권고 □ 설명 o VMware ESXi의 OpenSLP에서 발생하는 원격코드실행 취약점(CVE-2021-21974) [2] □ 영향받는 제품 및 해결 버전 제품명 영향받는 버전 해결버전 ESXi 6.5 (ESXi650-202102101-SG 이전 버전) ESXi650-202102101-SG 이후 버전 6.7 (ESXi670-202102401-SG 이전 버전) ESXi670-202102401-SG 이후 버전 7.0 (ESX..
보안이슈/보안공지 2023. 2. 16. 15:12

다이볼(Diavol) 랜섬웨어와 TrickBot 조직과의 연결관계 증거 발견

다이볼(Diavol) 랜섬웨어와 TrickBot 조직과의 연결관계 증거 발견 지난 7월 포티넷의 연구원들은 디아볼로 추정되는 새로운 랜섬웨어 트릭봇넷의 사이버 범죄 조직인 Wizard Spider에 의해 개발되었을 가능성이 있다고 보고했다. 전문가들은 다이볼과 Conti 위협의 유사점을 알아차린 트릭봇넷은 Ryuk와 Conti 랜섬웨어를 퍼뜨리기 위해 사용했다. 6월 초 포티EDR은 보안업체 고객 중 한 명을 상대로 한 랜섬웨어 공격을 탐지해 중단했다. 보안 회사는 당시 VirusTotal에서 찾을 수 없었던 locker.exe 및 locker64.dll이라는 두 개의 의심스러운 파일을 탐지했습니다. locker64.dll은 콘티(v3) 랜섬웨어 샘플로 검출됐으며 locker.exe는 완전히 다른 것으로..
보안이슈 2021. 8. 19. 11:25

[랜섬웨어] 저작권법 관련하여 위반인 사항들 정리하여 보내드립니다. 사칭 메일

[랜섬웨어] 저작권법 관련하여 위반인 사항들 정리하여 보내드립니다. 사칭 메일 꾸준히 열심히 열일하는 사칭 메일중에 저작권법 관련 위반을 미끼로 악성코드가 뿌리고 있다고 합니다. 그 외에 아래와 같은 사칭 메일도 있습니다. '고소당하셨습니다' 법원 사칭 메일 '건강보험료 환급금' 건강보험 사칭 메일 ‘전자세금계산서 발급' 국세청 사칭 내가 원하고 두려워하는 대상을 사칭하는 메일이 아직도 기승을 부리고 있습니다. 저는 이력서 사칭 메일을 받아본 적이 있습니다. 나쁜놈들은 어떻게 알았는데 구인 구직 사이트를 두적거리고 있을 때였거든요. 사칭 메일의 공통점은 압축된 첨부파일입니다. 압축을 풀게되면 HWP, TXT, GIF, PDF파일이 아닌 EXE 실행파일이라는 것입니다. 그나마 저작권 사칭 메일에 첨부된 압..
보안이슈 2021. 2. 17. 19:04

GandCrab 랜섬웨어 복구 도구(Bitdefender)

GandCrab 랜섬웨어 복구 도구(Bitdefender) GandCrab 버전 1, 4, 5는 Bitdefender Labs에서 제공하는 새로운 복구 도구를 통해 데이터를 복구할 수 있습니다. 여기서 받으시면 됩니다. => https://labs.bitdefender.com/2018/10/bitdefender-law-enforcement-solve-for-multiple-versions-of-gandcrab-with-new-decryptor/ GandCrab V1 : .GDCB 확장자GandCrab V4: .KRAB 확장자GandCrab V5: .(랜덤 5~10자리) GandCrab V2,V3 용도 준비 중인듯...
보안이슈 2018. 10. 29. 13:57

랜섬웨어, 코인 채굴 및 봇넷 기능을 하나로 결합한 새로운 멀웨어

랜섬웨어, 코인 채굴 및 봇넷 기능을 하나로 결합한 새로운 멀웨어 출처 : https://thehackernews.com/2018/09/ransomware-coinmining-botnet.html 윈도우즈 및 리눅스를 사용하는 시스템을 대상으로 랜섬웨어, 암호화폐 채굴, 봇넷과 자체 확산 웜을 비롯한 여러 가지 맬웨어 기능을 갖춘 파괴적인 올인원 맬웨어 변종을 발견했습니다.이 신종 악성코드인 XBash는 아이언 그룹, A.k. Rocke과 관련이 있는 것으로 알려져 있으며, 랜섬웨어, 암호화폐를 포함한 이전의 사이버 공격으로 알려진 APT 위협 단체입니다.자체 전파 기능 외에도 XBash에는 아직 구현되지 않은 기능이 포함되어있어 맬웨어가 조직 네트워크 내에서 신속하게 확산 될 수 있습니다. Python..
보안이슈 2018. 9. 21. 03:23