랜섬웨어뉴스

코로나19 여파로 인한 온라인 개학. 하지만 사이버 공격자들은 이를 악용해 금전적 이익을 취하려 하고 있다.

최근 원격수업 관련 파일 다운로드를 위장한 피싱 사이트에서 블루크랩(BlueCrab) 랜섬웨어(이하,블루크랩 랜섬웨어)를 유포하는 사례가 발견돼 사용자들의 각별한 주의가 요구된다.

공격자는 먼저 보안이 취약한 웹서버를 해킹해 자신이 만든 원격수업 관련 프로그램/파일 다운로드 위장 피싱 웹 페이지를 업로드했다. 

이후 사용자가 원격 수업에 필요한 프로그램이나 파일을 찾기 위해 ‘구글 클래스룸(원격 수업 프로그램)’, ‘웹캠 드라이버(웹캠 동작 프로그램)’, ‘OO교육 교과서’, ‘OO오피스 교육기관용’, ‘OO폰트’ 등의 검색어를 입력하면 검색 사이트의 결과에 해당 피싱 사이트가 노출되도록 유도했다.

사용자가 무심코 내려받은 압축파일을 실행하면 블루크랩 랜섬웨어에 감염된다.

이 같은 피해를 예방하기 위해서는 ▲수업 관련 파일 다운로드 시 반드시 공식 사이트 이용 ▲OS 및 인터넷 브라우저, 응용프로그램, 오피스 SW등 프로그램 최신 버전 유지 및 보안 패치 적용 ▲백신 프로그램 최신버전 유지 및 주기적 검사 ▲중요 데이터는 별도 보관장치에 백업 등의 보안수칙을 준수해야 한다.

[ 데일리시큐 ] 길민권 기자원문보기