속보
VIP
통합검색

안랩 "어도비 파일로 위장한 직소 랜섬웨어 주의"

  • 카카오톡 공유하기
  • 카카오톡 나에게 전송하기
  • 페이스북
  • 트위터
  • 네이버
  • 텔레그램
  • 문자

안랩 "어도비 파일로 위장한 직소 랜섬웨어 주의"

머니투데이
  • 김지민 기자
  • 카카오톡 공유하기
  • 카카오톡 나에게 전송하기
  • 페이스북
  • 트위터
  • 네이버
  • 텔레그램
  • 문자
  • 2017.06.14 11:07
  • 글자크기조절
안랩이 지난해 국내에 등장했던 ‘직소(JigSaw) 랜섬웨어’가 해외에서 다시 유포되고 있다며 주의를 당부했다.

14일 안랩에 따르면 이번에 유포된 직소 랜섬웨어는 유명 유틸리티 프로그램인 어도비 플래시(Adobe Flash) 업데이트 파일로 위장했다. 지난해 국내에 등장했던 ‘직소 랜섬웨어’가 웹 브라우저 ‘파이어폭스(Firefox)’ 설치 파일로 위장해 유포된 것과 다른 점이다.

해당 악성 파일은 파일명이 ‘Setup.exe’로 돼 있어 사용자가 정상 파일로 생각하기 쉽다. 하지만 정상 파일과는 아이콘 모양이 다르고 해당 파일의 디지털 서명을 확인하면 제작사 명도 달라 정식 배포된 파일이 아님을 확인 할 수 있다.

사용자가 해당 파일(Setup.exe)을 실행하면 사용자 PC 내 주요 파일들이 암호화 되고 영화 ‘소우(Saw)’의 캐릭터가 금전(비트코인)을 요구하는 화면이 나온다.

일반적으로 랜섬웨어의 피해를 최소화하려면 출처가 불분명한 파일 실행을 자제하고 수상한 웹사이트 방문을 하지 않는 것이 좋다. 중요 파일을 별도 백업하고 운영체제(OS) ,사용 프로그램 업데이트 등의 기본 보안수칙 실천이 필요하다.

한창규 안랩 시큐리티 대응센터(ASEC) 센터장은 “현재까지 국내에서 발견 사례는 없다”며 “다만, 작년 상반기에 국내에서도 ‘직소 랜섬웨어’가 유포된 적이 있는 만큼 국내에도 확산될 수 있어 주의가 필요하다”고 말했다.







머니투데이 주요뉴스

지금이 1억으로 '인서울' 할 기회?…다시 몰려드는 '갭투자'
네이버 메인에서 머니투데이 구독 카카오톡에서 머니투데이 채널 추가

실시간 급상승

9.9

베스트클릭

MT리포트

기로에 선 수제맥주(上) 김 빠진 수제맥주, 쓴맛만 남았다…그들은 왜 몰락했나

이슈패키지

PADO
PADO
밸류업 정책공개
밸류업 정책공개
2024 키플랫폼
2024 키플랫폼

오늘의 꿀팁

  • 뉴스 속 오늘
  • 더영상
  • 날씨는?
  • 헬스투데이

많이 본 뉴스

오피니언

부동산 유튜브 정보채널 부릿지
풀민지

포토 / 영상

머니투데이 공식 SNS 채널