랜섬웨어뉴스

지난해 악명을 떨친 갠드크랩 랜섬웨어가 공격기법을 강화했다. 웹사이트에 접속하는 것만으로 감염되는 새로운 랜섬웨어도 나타났다. 모두 국내 사용자를 노린 것으로 보여 주의가 요구된다.​

과거에는 악성행위를 수행하기 전 '언인스톨(Uninst.exe)' 파일을 실행해 백신 프로그램 삭제를 시도했다면 이번에는 백신이 동작하는데 필요한 서비스 프로그램을 종료시킨다.

특히 이번 갠드크랩 랜섬웨어 변종은 V3 라이트(Lite)뿐만 아니라 다른 국내 유명 백신까지 표적으로 삼고 있어 국내 사용자들의 피해가 우려된다.