Free decryptor available for ThiefQuest ransomware victims 사이버 보안 회사인 SentinelOne이 피해자가 ThiefQuest 랜섬웨어로 암호화된 파일을 복호화 할 수 있는 무료 복호화 툴을 공개했습니다. 처음에는 EvilQuest로 명명되었던 ThiefQuest 랜섬웨어는 Mac 사용자만을 노립니다. ThiefQuest를 랜섬웨어로만 분류하기에는 다소 미흡합니다. 이 악성코드는 키 입력 로깅, 감염된 호스트에 백도어 접근을 위한 리버스 셸, 가상 화폐 관련 데이터 탈취, 파일 암호화(랜섬웨어 부분)을 모두 포함하고 있습니다. 보안 연구원들은 지난 한 달 이상 실제 공격에서 이 악성코드를 목격할 수 있었습니다. 주로 해적판 소프트웨어를 배포하는 토렌트 포..

국내외 보안동향 2020. 7. 8. 09:52

New EvilQuest ransomware discovered targeting macOS users 보안 연구원들이 macOS 사용자를 노리는 새로운 랜섬웨어를 발견했습니다. OSX.EvilQuest라 명명된 이 랜섬웨어는 기존 macOS 랜섬웨어와는 다릅니다. 이는 피해자의 파일을 암호화할 뿐만 아니라 감염시킨 호스트에서 키로거, 리버스 셸을 설치하고 가상 화폐 지갑과 관련된 파일을 훔칩니다. Jamf의 보안 연구원인 Patrick Wardle은 이러한 기능을 갖춘 공격자는 감염된 호스트 전체를 완전히 제어할 수 있기 때문에, 피해자가 돈을 지불하더라도 공격자는 계속 컴퓨터에 접근하여 파일 및 키보드 입력을 훔칠 수 있다고 설명했습니다. Wardle뿐만 아니라 Malwarebytes의 Thomas ..

국내외 보안동향 2020. 7. 1. 09:56