Two CryptoMix Ransomware variants emerged in a few days 최근 며칠동안 2가지의 CryptoMix 랜섬웨어이 변종이 발견되었습니다. 이는 CryptoMix 운영자가 매우 활동적이라는 것을 의미합니다. 보안연구원은 최근 CryptoMix 랜섬웨어의 새로운 변종을 발견했습니다. 올해 초부터, 연구원들은 Wallet, CryptoShield, Mole02로 명명 된 3개의 CryptoMix 변종들을 발견했습니다. 이 중 Mole02 변종은 암호화 된 파일에 ‘.EXTE’ 확장자를 붙입니다. 이 랜섬웨어가 컴퓨터에서 실행 되면 ApplicationData 폴더에 파일을 생성하고, 타겟 파일의 폴더들에 랜섬노트를 생성합니다. 이 랜섬웨어는 각각의 시스템마다 고유의 ID를..

국내외 보안동향 2017. 7. 19. 14:25

CryptoMix 랜섬웨어의 오프라인 버전 복호화 툴 공개해Avast Releases Decryption Tool for Offline Versions of CryptoMix Ransomware 최근 CryptoMix용 복호화 툴이 개발되었습니다. CryptoMix는 CryptFile2, Zeta, CryptoShield라고도 불리우며, 이번에 개발된 복호화 툴은 오프라인 모드에서 암호화 된 파일들을 복호화 할 수 있습니다. CryptoMix 랜섬웨어는 작년 3월 처음 발견된 랜섬웨어로, 제작자가 CryptoShield로 이름을 변경했지만 코드는 동일합니다. 이번에 개발된 복호화 툴은 사용자 PC가 오프라인 모드에서 파일이 암호화 된 경우 사용할 수 있습니다. 해당 랜섬웨어는 인터넷에 연결되어 있지 않을..

국내외 보안동향 2017. 2. 23. 14:35

새로운 CryptoShield 랜섬웨어, ElTest 캠페인을 통해 배포 A new CryptoShield Ransomware being distributed via EITest campaign 보안 연구원 Kafeine이 새로운 변종 랜섬웨어인 CryptoShield 1.0을 발견했습니다. 이는 RIG 익스플로잇 키트를 통해 ElTest 캠페인으로 배포되고 있는 CryptoMix, CrypMix의 변종 랜섬웨어입니다. 사이버 범죄자들은 CryptoShield 랜섬웨어를 배포하기 위해 웹사이트들을 해킹했습니다. ElTest는 사이트에 주입되는 자바스크립트 악성코드로, 피해자가 사이트에 방문했을 때 실행됩니다. 이는 CryptoShield 랜섬웨어를 피해자의 컴퓨터로 전달하기 위해 또다른 웹사이트로부터 익..

국내외 보안동향 2017. 2. 3. 16:35