New Coronavirus-Themed Malware Locks You Out of Windows 코로나 바이러스 팬데믹 상황으로 인해 학교가 문을 닫아 일부 학생들이 악성코드를 작성 중인 것으로 보입니다. MBRLocker의 다양한 변종이 개발되었는데 이 중에는 코로나바이러스를 악용하는 사례도 있었습니다. MBRLocker는 컴퓨터의 MBR(마스터 부트 레코드)를 덮어쓰기 해 부팅 시 OS가 시작되지 못하게 하고 랜섬노트나 기타 메시지를 표시하는 프로그램입니다. Petya 및 GoldenEye와 같은 MBRLockers는 드라이브 내 파티션 정보를 포함한 테이블 또한 암호화 하기 때문에, 코드를 입력하거나 랜섬머니를 지불하는 것 이외에는 파일에 접근하거나 MBR을 재 빌드하는 것이 불가능합니다. 코로..

국내외 보안동향 2020. 4. 3. 10:05

TrickBot targets Italy using fake WHO Coronavirus emails as bait 새로운 스팸 캠페인이 이탈리아의 사용자들을 공격하고 있습니다. 이는 코로나19(covid19)에 대한 사람들의 관심을 악용하여 TrickBot 인포스틸링 악성코드를 확산시키고 있습니다. 이들은 세계보건기구(WHO)의 의사인 Penelope Marchetti 박사가 보낸 것으로 위장하며 제목은 “Coronavirus: Informazioni importanti su precauzioni.”인 스팸메시지를 보냅니다. Sophos는 “이 이메일에는 감염을 예방하기 위한 조치가 담겨있다고 주장하는 문서가 첨부되어 있습니다. 하지만 이 파일은 무기화된 Word 문서로 새로운 Trickbot 변종을 ..

국내외 보안동향 2020. 3. 9. 14:34