랜섬웨어뉴스

코로나19 바이러스 이슈를 노린 Hoax가 또다시 유포되고 있다. 주의가 필요하다. 해당 Hoax는 코로나19 랜섬웨어처럼 위장하고 있으나 암호화 행위를 하지 않음이 확인됐다.

이 Hoax는 지난 3월 11일에 생성된 것으로 추정되며, COVID-19라는 파일명을 가지고 있다.

영어로 작성되어 있는 해당 문구는 'Just because you're home doesn't mean you're safe'라는 내용으로 최근 코로나19때문에 재택근무 형태로 일하는 사용자들의 상황을 공격자가 잘 알고 있다는 것을 보여준다.

파일 암호화가 실제로 진행되지 않는 Hoax지만, 마치 랜섬웨어가 실행된 후 띄우는 랜섬노트와 같이 사용자 대상으로 복호화 비용을 요구한다. 복호화 비용으로 한국 원화(KRW) 1만원 상당의 컬처랜드 문화상품권 바코드를 요구하고 있다.

이스트시큐리티 ESRC(시큐리티대응센터) 측은 "이번에 확인된 악성코드도 아무런 파일 암호화 행위를 하지 않는 랜섬웨어 사칭 Hoax지만 혹시나 노트의 메시지 내용을 확인하고 컬처랜드 문화상품권을 구매해 공격자에게 전달하지 않도록 주의해야 한다”고 강조했다.

[ 데일리시큐 ] 길민권 기자 ​원문보기