개요

• 최근 GandCrab 랜섬웨어 유포 및 감염피해가 확산되고 있어 국내 감염피해 주의

주요내용

• (악성행위) GandCrab 랜섬웨어는 컴퓨터 파일을 암호화 한 뒤 해독키를 제공하는 대가로 가상통화(Dash Coin) 요구

          - 암호화가 완료된 파일 확장자 변경 (.CRAB)???
          - 암호화된 폴더에 복호화 방법이 기술된 랜섬노트 생성 (CRAB-DECRYPT.txt)
          - 감염기기 식별을 위해 Host 정보 탈취
          - 암호화를 위해 특정 프로세스 종료
 

• (랜섬웨어 유포) 공격자는 많은 수의 감염을 위해 유포방식을 변경하면서 지속적으로 공격 시도

          - (피싱 메일) 악성 이메일을 발송하여 첨부된 파일을 열어보도록 유도하는 방법을 통해 감염

 

• (대응방안) 각 기관?기업 및 일반사용자는 피해 예방을 위한 보안 강화 조치 등 주의 필요

          - 윈도우 등 OS 및 사용 중인 프로그램의 최신 보안업데이트 적용
          - 출처가 불분명한 메일 또는 링크의 실행 주의
          - 파일 공유사이트 등에서의 파일 다운로드 및 실행 주의