본문 바로가기

공지사항

이스트시큐리티 소식을 알려드립니다.

Trojan.Ransom.CTBLocker 주의!

보안공지 2015-01-20

안녕하세요 알약입니다.
최근 랜섬웨어 악성코드가 유포되고 있어 사용자들의 주의가 필요합니다.



랜섬웨어 감염 후 화면

<랜섬웨어 감염 후 화면>


 

해당 악성코드는 이메일 첨부파일로 위장하여 유포되고 있으며, 사용자들의 클릭을 유도합니다. 사용자가 이메일에 첨부된 악성파일을 클릭하면, 컴퓨터 화면이 아래와 같이 바뀌며 카운트 다운이 시작됩니다.



랜섬웨어 감염 후 화면
랜섬웨어 감염 후 화면

 

악성코드 제작자는 사용자에게 문서, 이미지 파일 및 DB파일 등 중요파일들이 암호화가 되었다는 사실을 알리며, 해당 파일들을 복호화 하기 위해서 해야 할 행동을 지시하며, 암호화 된 컴퓨터 파일들도 리스트 형태로 보여줍니다.


현재 랜섬웨어에 의하여 암호화 된 파일들을 복호화 할 수 있는 방법은 없으며, 그렇기 때문에 더욱 사용자들의 주의가 필요합니다.


알약에서는 해당 악성코드를 Trojan.Ransom.CTBLocker로 탐지하고 있으며, 변종이 발견 되는대로 추가 업데이트 할 예정입니다.


사용자 여러분께서는 늘 최신 DB로 유지해 주시기 바랍니다.
감사합니다.