랜섬웨어뉴스

해외에서 랜섬웨어가 첨부된 악성메일이 대량으로 유포됐다고 밝혔다. 해당 메일은 정교하게 작성된 이메일이 아니며, 국내가 아닌 국외에서 유포중이기 때문에 국내 사용자들의 피해가 많지 않을 것으로 추측되나, 랜섬웨어가 첨부된 이메일이 대량으로 유포된 만큼 사용자 주의가 필요하다고 강조했다. 이메일은 paperwork, documents, docs, information 등 다양한 제목으로 유포 중에 있으며, 이메일 내에는 랜덤한 숫자 4자리의 파일명을 가진 압축파일이 첨부되어 있다. 그중 한 메일은 송금과 관련된 내용과 함께 첨부파일 클릭을 유도한다. 이메일에 첨부되어 있는 압축파일에는 .js 파일이 포함되어 있다. 만일 사용자가 해당 첨부파일의 압축을 해제한 후 .js 파일을 실행하면, 내부에 있는 악성 pe 파일이 자동으로 실행되면서 랜섬웨어에 감염된다.