2024 | 04 | 25
11.3℃
코스피 2,645.09 30.66(-1.15%)
코스닥 862.30 0.07(0.01%)
USD$ 1375.3 -2.7
EUR€ 1471.9 -2.3
JPY¥ 885.8 -1.2
CNY¥ 189.1 -0.4
BTC 93,577,000 2,574,000(-2.68%)
ETH 4,574,000 77,000(-1.66%)
XRP 767.6 17.3(-2.2%)
BCH 698,400 29,700(-4.08%)
EOS 1,208 5(0.42%)
  • 공유

  • 인쇄

  • 텍스트 축소
  • 확대
  • url
    복사

스팸 봇넷 통한 ‘재프’ 랜섬웨어 기승 “몸값 650만원”

  • 송고 2017.06.08 15:51 | 수정 2017.06.08 15:51
  • 김언한 기자 (unhankim@ebn.co.kr)

메일 통해 확산, PDF 첨부파일 클릭 유도

록키 랜섬웨어, 재프 랜섬웨어로 세대교체

‘재프’ 랜섬웨어 감염 시 나타나는 화면.ⓒ하우리

‘재프’ 랜섬웨어 감염 시 나타나는 화면.ⓒ하우리


하우리는 최근 스팸메일을 통해 ‘재프(jaff)’ 랜섬웨어가 무작위로 유포되고 있어 PC 이용자들의 주의가 요구된다고 8일 밝혔다.

재프 랜섬웨어는 네커스(Necurs) 봇넷을 이용해 급속도로 확산 중이다. 네커스 봇넷은 금융정보 탈취 악성코드인 드리덱스(Dridex)와 록키(Locky) 랜섬웨어 유포에 활용됐던 스팸 봇넷이다.

공격자는 스팸 봇넷을 활용해 재프 랜섬웨어를 이메일을 통해 불특정 다수에게 무작위로 유포하고 있다.

피해자가 스팸메일에 첨부된 PDF 문서파일을 실행할 경우 문서 내부의 또 다른 워드 문서 파일이 열람되며, 사용자가 매크로를 활성화하도록 유도한다.

매크로가 실행되면 명령제어(C&C) 서버에 연결해 암호화 키를 받아오게 된다. 이후 특정 확장자를 가진 파일들을 찾아 암호화한 후 파일에 ‘.jaff’ 확장자를 추가한다.

감염될 경우 사용자 PC에 존재하는 422개의 확장자를 포함하는 파일들을 대상으로 암호화를 수행하며 ‘ReadMe.html’, ‘ReadMe.txt’, ‘ReadMe.bmp’를 생성하고 사용자가 몸값을 내도록 유도한다. 몸값은 2비트코인, 약 650만원이다.

김동준 하우리 보안연구팀 연구원은 “네커스 봇넷으로 유포 중이던 록키 랜섬웨어가 재프 랜섬웨어로 세대교체한 것으로 보인다”며 “출처가 불분명한 이메일은 열람을 주의하도록 하고 첨부파일 실행 전에 충분히 검사하는 습관이 필요하다”고 말했다.

현재 하우리 바이로봇에서는 재프 랜섬웨어를 ‘Trojan.Win32.Jaff’의 진단명으로 탐지 및 치료할 수 있다.


©(주) EBN 무단전재 및 재배포 금지

전체 댓글 0

로그인 후 댓글을 작성하실 수 있습니다.

시황

코스피

코스닥

환율

KOSPI 2,645.09 30.66(-1.15)

코인시세

비트코인

이더리움

리플

비트코인캐시

이오스

시세제공

업비트

04.25 09:17

93,577,000

▼ 2,574,000 (2.68%)

빗썸

04.25 09:17

93,346,000

▼ 2,752,000 (2.86%)

코빗

04.25 09:17

93,349,000

▼ 2,656,000 (2.77%)

등락률 : 24시간 기준 (단위: 원)

서울미디어홀딩스

패밀리미디어 실시간 뉴스

EBN 미래를 보는 경제신문