랜섬웨어뉴스

이번에 발견된 악성 메일은 메일 보안 시스템을 우회하기 위해 압축 비밀번호를 설정했으며, 압축 비밀번호는 첨부파일명에 같이 적혀 있어 압축을 풀게 되면 ‘이력서포트폴리오_210412(열심히 하겠습니다 잘 부탁드립니다).exe’와 ‘입사지원서_210412(열심히 하겠습니다 잘 부탁드립니다).exe’ 파일 2개를 확인할 수 있게 된다. 해당 파일들은 엑셀 아이콘으로 위장된 실행 파일(EXE)이며 두 파일은 같은 파일이나 파일명만 다르게 작성되어 있다. 해당 파일을 실행하게 되면 아무런 메시지 없이 자동으로 파일 암호화가 이루어지며 파일명과 확장자가 ‘A.pdf’에서 ‘A.pdf.[랜덤문자 8글자].[pecunia0318@airmail.cc].pecunia’로 변경되는 것으로 나타났다.