하드디스크 파티션 통째로 암호화하는 '맘바(Mamba)' 랜섬웨어 재발견 |
|
2017-08-11 12:05
방수호 前 기자 scavenger@bodnara.co.kr |
|
|
|
|
|
|
2016년 9월 처음 발견된 '맘바(Mamba)' 랜섬웨어가 다시 나타났다.
보통 랜섬웨어는 미리 정해둔 파일 집합을 암호화하는데 맘바는 MBR(마스터 부트 레코드)을 수정하여 하드디스크 드라이브를 통째로 암호화하고 아예 운영체제 부팅을 못하게 하는 것이 특징이다. 본래 타인이 함부로 시스템에 접근하는 것을 막기 위한 오픈소스 암호화 프로그램인 '디스크크립토(DiskCryptor)'를 기반으로 한다.
카스퍼스키랩 연구원들은 최근 브라질과 사우디 아라비아에서 맘바 감염이 진행되고 있으며 암호화 알고리즘이 강력하여 암호화 키 없이는 해독할 방법이 없다고 한다.
맘바 랜섬웨어 역시 예방법은 꾸준한 보안 업데이트와 웹사이트나 이메일에서 잘 모르는 파일을 다운로드하여 실행하지 않는 것이므로 기본적인 보안 수칙을 잘 지켜야 한다. |
|
|
|
|
|
|
보드나라 많이 본 뉴스
소니 풀프레임 시네마 라인 FX3a 출시, LCD 부품 단종으로 인한 마이너 체인지
레이저, 인체공학 디자인 휴대용 게이밍 키보드 및 마우스 출시
AMD 신규 엔트리급 VGA, 라데온 RX 7300 출시 준비?
|
보드나라 많이 본 기사
QHD 게이머란 정확한 목표 포착,GAINWARD 지포스 RTX 5060 Ti 고스트 8GB
시원한 통풍구가 인상적인 Wi-Fi 6 유무선 공유기, ipTIME AX3000Q
AI부터 게임까지 다재다능 노트북, MSI 스텔스 14 AI Studio A1VFG-U7 퓨어 화이트
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
