랜섬웨어뉴스

 하우리는 최근 크립토믹스 랜섬웨어의 변종인 '크립토실드(CryptoShield)' 랜섬웨어가 발견됐다며 2일 국내 사용자들의 주의를 당부했다.

이번에 발견된 크립토실드 랜섬웨어는 리그 익스플로잇킷(RIG Exploit Kit)을 이용해 유포된다. 익스플로잇킷이란 악성코드를 유포하기 위해 사용하는 공격 도구다.

웹사이트에 포함된 광고 서버들이 주로 해킹을 당해 유포에 악용되며, 웹서핑 도중 사용자도 모르게 감염된다.

크립토실드 랜섬웨어는 드라이브 바이 다운로드(Drive-by-download) 방식으로 유포되고 있다. 드라이브 바이 다운로드는 소프트웨어(SW) 취약점 보안 패치가 되지 않은 PC에서 공격자가 미리 제작·해킹한 웹사이트를 방문하면, 자동으로 악성코드에 감염되는 방식이다.

[ 아이뉴스24 ]   성지은 기자  원문보기