2024 | 04 | 20
16.7℃
코스피 2,591.86 ▼ 42.84(-1.63%)
코스닥 841.91 ▼ 13.74(-1.61%)
USD$ 1379.0 ▼ -1.0
EUR€ 1470.8 ▲ 1.8
JPY¥ 892.5 ▼ -0.1
CNY¥ 190.3 ▼ -0.1
BTC 93,448,000 ▲ 2,799,000(3.09%)
ETH 4,477,000 ▲ 109,000(2.5%)
XRP 741 ▲ 28.6(4.01%)
BCH 703,500 ▲ 22,500(3.3%)
EOS 1,156 ▲ 67(6.15%)

  • 공유

  • 인쇄

  • 텍스트 축소
  • 확대
  • url
    복사

메모장 바로가기 파일 위장한 랜섬웨어 주의보

  • 송고 2017.03.30 15:54 | 수정 2017.03.30 15:53
  • 김언한 기자 (unhankim@ebn.co.kr)

파워쉘 이용한 ‘록키’ 랜섬웨어 변종

파일 확장자 ‘.OSIRIS’로 변경

록키 랜섬웨어 감염 화면.ⓒ하우리

록키 랜섬웨어 감염 화면.ⓒ하우리


‘록키(Locky)’ 랜섬웨어 변종이 발견돼 PC 사용자들의 주의가 요구된다.

하우리는 최근 파워쉘을 이용해 감염시키는 진화된 록키 랜섬웨어를 발견했다고 30일 밝혔다.

‘파워쉘(PowerShell)’은 시스템 관리용으로 특별히 설계된 작업 기반 명령줄 쉘 및 스크립트 언어다. 주로 윈도우 운영체제(OS) 및 응용프로그램의 관리를 쉽게 제어하고 자동화하는 데 사용되지만 랜섬웨어를 유포하는 데 악용됐다.

확인된 랜섬웨어는 이메일을 통해 메모장으로 위장한 ‘윈도우 바로가기(.LNK)’ 파일 형태로 유포된다.

록키 랜섬웨어에 감염되어 암호화된 파일들 .ⓒ하우리

록키 랜섬웨어에 감염되어 암호화된 파일들 .ⓒ하우리


사용자가 해당 바로가기 파일을 실행할 경우, 파워쉘 프로그램이 동작해 사용자 PC에 록키 랜섬웨어를 다운로드해 실행한다.

이후 사용자 PC의 사진 및 그림 파일, 각종 오피스 문서 등을 암호화해 몸값을 요구하며 암호화된 파일은 확장자가 ‘.OSIRIS’로 변경돼 더 이상 파일을 사용할 수 없게 된다.

이경민 보안대응팀 주임연구원은 “랜섬웨어를 유포하는 공격자들은 계속해서 다양한 방법을 사용해 진화하고 있어 지속적인 관찰이 필요하다”며 “파워쉘이 꼭 필요한 경우가 아니라면 파워쉘 실행을 차단해 악성코드 감염 피해를 최소화 할 수 있다”고 말했다.

하우리 바이로봇에서는 이 악성코드를 ‘LNK.Agent’, ‘Trojan.Win32.Locky’ 진단명으로 탐지 및 치료하고 있다.


©(주) EBN 무단전재 및 재배포 금지

관련기사

전체 댓글 0

로그인 후 댓글을 작성하실 수 있습니다.

베스트 클릭

1

‘B2B’에 힘주는 이커머스…“대량·반복 구매 사업자 잡는다”

2

[오늘(20일) 날씨] 주말은 전국 비 소식…황사·미세먼지 점차 해소

3

[EBN 오늘(19일) 이슈 종합] “불황 돌파구 찾아라”…K-건설, 스타트업과 신기술 확보 ‘잰걸음’ 등

4

CJ ENM, 한국관광공사와 韓 문화 알리기 ‘맞손’

5

인텔, 한스 촹 아태 지역 총괄 선임…“성장 시장서 입지 다질 것”

이슈종합

더보기

19일: “불황 돌파구 찾아라”…K-건설, 스타트업과 신기술 확보 ‘잰걸음’ 등

19일: “안 그래도 비싼데”…‘킹달러’ 타고 빙수값 널뛰기 등

18일: 막오른 보험사 M&A, 현대차·기아, 신차로 글로벌 영역 확대 등

오피니언

더보기

쇠퇴하는 일본 디스플레이에서 배울 점

엑슨모빌 주가 선전의 의미

금리인하와 서민 경제

한국사회투자 ‘투자자가 선호하는 스타트업’

아파트 전세가율 오르는데 갭투자 주춤한 이유

시황

코스피

코스닥

환율

KOSPI 2,591.86 ▼ 42.84(-1.63)

코인시세

비트코인

이더리움

리플

비트코인캐시

이오스

시세제공
업비트
빗썸
코빗

업비트

04.20 10:56

93,448,000

▲ 2,799,000 (3.09%)

빗썸

04.20 10:56

93,263,000

▲ 2,737,000 (3.02%)

코빗

04.20 10:56

93,389,000

▲ 2,844,000 (3.14%)

등락률 : 24시간 기준 (단위: 원)

인사/부고/동정

더보기

●

[부고] 홍세화(장발장은행장)씨 별세

●

[부고] 김선홍(전 기아자동차 회장)씨 배우자상

●

[인사] 춘천MBC

●

[부고] 김채린(EBN 미래산업부 기자)씨 조모상

포토뉴스

에쓰오일, 소방영웅 후원금 5억6000만원 전달
이복현 금감원장, 법무수석 합류설에 침묵…“말씀 드리기 어려워”
산업은행, ‘장애인 재활기금 마련을 위한 바자회’ 개최

서울미디어홀딩스

패밀리미디어 실시간 뉴스

尹대통령, 이재명과 통화… “다음주 용산에서 만나자” 이스라엘 보복에 이란 “또 모험주의 원한다면 최대 수준 대응” 비트코인 반감기 완료…“가격 0.47% 하락” 北, 어제 전략순항미사일 초대형 탄두 위력시험 진행 한 총리 “내년 의대 정원 자율 모집 허용”…공은 의료계로
조국·이준석 공동 기자회견... ‘채상병 특검법’ 與 처리 협조 압박 2년이 되도록… 기초수급자 70대 노인 고독사 아무도 몰랐다 尹 국정운영 긍정평가 23%… 취임 이후 최저 김건희 여사 ‘몰래 촬영’ 최재영 목사 스토킹 혐의로 고발 당해 “19금 공연, 男은 안 되고 女는 된다?” 차별 논란에…오세훈 입장 밝혔다
“19금 공연, 男은 안 되고 女는 된다?” 차별 논란에…오세훈 입장 밝혔다 양지은 “♥치과의사 남편, 3년간 전업주부”…결국 내린 결정 “힌트 듣고 왔다”…박수홍♥김다예, 아기 성별 공개 “다이어트 주사 맞았는데 임신”…난임 여성들 난리난 약, 뭐길래 ‘13년 연애♥’ 연예인 커플, 결국 헤어져…“진심으로 행복 빈다”
‘이대 여신’ 3수 끝 이화여대 합격한 현역 걸그룹 멤버 ‘파묘’ 속 난자당한 돼지 사체, CG 아닌 실제…동물보호단체 “질병 위험” “이런 경험 처음”…레드벨벳 웬디가 밝힌 소개팅 소감 ‘선우은숙 이혼’ 유영재, 라디오 하차…“사생활 문제 부담” “여성용 19금 공연도 금지하라”…성인 페스티벌 논란, 공연계로 번지나
‘핵전쟁 시나리오’ 현실로?…이란 핵시설 주변 하늘 ‘번쩍’ 후 폭발[포착](영상) “기적 그 자체”…장례식 직전 관에서 ‘부활’한 신생아 [포착](영상) “우크라 패배하면 나토는 ‘전투로 단련된 러시아군’과 싸워야 할 것” 美 전문가 경고 “중국, 달이 자국 땅이라 우길 것”…美 NASA의 섬뜩한 경고 악마의 미소…삼촌 명의로 대출 받으려 ‘삼촌 시신’과 은행 찾은 여성 충격 [포착]
이스라엘 vs 이란, 승자는?…“99% 요격됐어도 이란 승리” 평가 나온 이유 [송현서의 디테일] 아프리카 탈출했다가...브라질 해안서 시신 9구 발견 [여기는 남미] 손가락 3개·임신한 ‘외계인 미라’ 공개에 정부까지 나섰다…진실은? [포착] 英 레이저 무기, 우크라에 공급?…“1㎞ 거리서 동전 크기 맞출 정도” [핫이슈] 이스라엘, 이란에 재보복…미사일 아닌 드론으로 ‘제한적 공격’ [핫이슈]
EBN 미래를 보는 경제신문