본문바로가기

홈 > 커뮤니티 > 랜섬웨어뉴스

랜섬웨어뉴스

[보안뉴스] 업그레이드 된 갠드크랩 랜섬웨어, 이번엔 NSA툴 탑재

2018-07-12 11:06:24

       

윈도우 SMB 취약점 노리는 이터널블루 장착한 새 갠드크랩  주기적인 업데이트로 4.1버전까지 나와...사용자 업데이트는 느리기만 한데

 

실행파일과 다운로드 링크는 주기적인 업데이트를 거치고 있다. 처음 발견한 게 갠드크랩 4였는데, 얼마 지나지 않아 갠드크랩 4.1까지 나왔고, 4.1 버전에서는 네트워크 통신 기능이 추가됐습니다.

 

하지만 진짜로 놀라운 건 미국 NSA가 사용한 것으로 여겨지는 이터널블루 익스플로잇 기능이 탑재되었고, 윈도우 XP와 윈도우 서버 2003 버전을 주로 노리고 있는 것으로 보입니다. 그렇다고 최신 장비들을 공격 못한다는 건 아닙니다.

 

 

[ 보안뉴스 ] 문가용 기자 ​  원문보기