랜섬웨어 종류

Locky

2016-02-17 20:53:16

침투 방식

• E-Mail 첨부파일(.doc, .js, .pdf, zip 등) / ex) 제목: ATTN: Invoice J-98223146(Invoice, payment, document 등)

메일을 송장 및 결제내역으로 교묘하게 위장하여 첨부파일을 확인할 수 있도록 함

• 위 형식의 파일이 실행되면 랜섬웨어 감염파일을 서버에서 다운로드 받아 실행함

(방화벽 장비 무용지물)

피해 범위

• PC에 연결된 자주 사용되는 파일(hwp, xls, xlsx, doc, docx, ppt, pptx, pdf, txt, png, jpg, jpeg,

psd, wav, mp4, mpg, avi, wmv, zip 외 100여가지 확장자)

• Cloud Drive, Local Disk, USB Drive, NetWork Drive

특징

• 파일의 확장자를 locky로 변경

• 파일을 암호화한 폴더내에 1개의 파일을 생성 (_Locky_recover_instructions.*, _HELP_instructions.*)

• 바탕화면을 생성된 파일 내용으로 변경

• CryptoWall4.0과 같이 암호화된 파일명 변경 (F67091F1D24A922B1A7FC27E19A9D9BC.locky)

• 사용자가 인지하지 못하는 네트워크 경로를 찾아 데이터를 암호화

연혁

• 2016년 2월 Locky

복원방법

• 해커에게 비용 지불 복원 가능(권장사항 아님)