KISA, 한글버전 랜섬웨어 '크립토락커' 주의보 발령.. 암호화 정보
KISA, 한글버전 랜섬웨어 '크립토락커' 주의보 발령.. 암호화
본문
진흥원 임진수 팀장은 “인터넷익스플로러·플래시 플레이어 등에 대한 최신 보안 업데이트를 하고, PC 내 중요한 문서는 백업해 두는 습관이 필요하다”면서 “웹사이트 관리자는 방문자 PC에 큰 피해를 줄 수 있는 만큼 자사 웹 서버 보안에 각별히 신경을 써야 한다”고 강조했다
KISA가 이번에 발견된 크립토락커 한국어버전을 분석한 결과 감염된 PC의 시스템 파일을 제외한 마이크로소프트(MS) 오피스 문서 파일, 한글 문서 파일, 압축 파일, 동영상·사진 등을 무단으로 암호화한 후 해독 조건으로 96시간 내 돈을 지불하도록 유도했다
플래시 이용해서 컴퓨터 공격 프로그램이 또 나왔나보네요..
어도비 냠냠냠 안습~
===============
https://decryptcryptolocker.com/
여기에 이메일과 감염된 파일 샘플을 보내면 해당 메일로 RSA_2048키가 옴. 해당 키가 수사 및 연구중.
지금 건 안되도 기다리면 키가 계속 추가됨. 그러므로 나중에라도 살릴수 있음.
추가1. ie에서 파일 올리면 무한한 시간이 걸림
추가2. 크롬에서 올리면 크립토락커 파일이 아니라고 함. 한국형 변종 파일 같네요.
추천
0
0
댓글 2개
아, 얼마전에 클*앙에서 난리났다던?ㅎㄷㄷ
집에선 익스플로러 안 써서 다행입니다.
저거 비트코인 보내라고 해서 보내도 감염된 파일 못 살린다고 하더라구요.
회사 컴퓨터엔 뭐...야.....없어서 포맷하면 그만입니다;;; 쿨럭
저거 비트코인 보내라고 해서 보내도 감염된 파일 못 살린다고 하더라구요.
회사 컴퓨터엔 뭐...야.....없어서 포맷하면 그만입니다;;; 쿨럭