오피스 365 구독자 노린 랜섬웨어 공격 탐지

2016-06-29 11:28
이상호 기자 ghostlee@bodnara.co.kr

오피스 365 구독자를 겨냥한 랜섬웨어가 포착되어 사용자들의 주의가 요구된다.

보안 서비스 업체 avanan에 따르면 6월 22일 오전 6시 44분(UTC)부터 포착된, 오피스 365 구독자를 대상으로한 이번 공격은 Cerber라 불리는 랜섬웨어를 배포하고 있으며, 마이크로소프트는 해당 공격을 탐지해 6월 23일 오전 11시 34분 차단하였다.

업체 분석에 따르면 해당 공격은 오피스 365의 개인 메일 계정을 이용할 경우 오피스 365의 내장 보안 툴을 우회할 수 있는 제로데이 보안 취약점을 이용하였으며, 올해 3월 초 발견된 네트워크 메일 서버에 대한 바이러스 공격의 변종으로 추정했다.

이번 공격에 사용된 Cerber 랜섬웨어는 감염자 PC의 이미지, 문서, 오디오 등 각종 파일을 AES-265 및 RSA로 암호화하면, 피해자에게 1.24 비트코인 혹인 500달러를 요구하는 것으로 알려졌으며, 관련 내용은 여기서 확인할 수 있다.

이 기사의 의견 보기

인성개차반 / 16-06-30 0:53/ 신고

하... 랜섬웨어로 하드 자료 다 날려 먹은기억이.... 진짜 이때까지 수많은 바이러스 당해봤어도.. 진짜 이게 가장 최악인듯하네요.. 만든놈들에게 저주를...

꾸냥 / 16-07-03 20:57/ 신고

-On Mobile Mode -
사용자가 많으니 그만큼 노리는 것들도 많군요

프리스트

/ 16-07-06 11:27/ 신고

랜섬웨어 유포하는 쓰레기들 다 박멸을

gytni / 17-03-10 13:32/ 신고

안녕하세요, 글 잘 보았습니다.

한 번 방문해주세요~ ^^

랜섬웨어, 악성코드 특징 대응 방안 제공

http://gytni.com/new_gytni/license.php?mode=malware

비회원

보드나라 많이 본 뉴스

보드나라 최신 뉴스

보드나라 많이 본 기사

보드나라 최신 기사