랜섬웨어뉴스

갠드크랩(GandCrab) 랜섬웨어가 국내를 타깃으로 기승을 부리고 있다. 국내에 감염 피해가 갈수록 확산되고 있어 이용자의 각별한 주의가 필요하다.

갠드크랩 랜섬웨어는 컴퓨터 파일을 암호화 한 뒤 해독키를 제공하는 대가로 가상통화(Dash Coin)를 요구한다.

암호화가 완료된 파일 확장자를.CRAB으로 변경하고, 암호화된 폴더에 복호화 방법이 기술된 랜섬노트(CRAB-DECRYPT.txt)를 생성한다.

감염기기 식별을 위해 호스트(Host) 정보를 탈취하고, 암호화를 위해 특정 프로세스를 종료한다.​

[ 보안뉴스 ] 김경애 기자​ 원문보기