랜섬웨어

포스트: 31|아이템:랜섬웨어(13)

Posts

31 posts

BTC-e 거래소 도메인을 미국 연방사법기관에서 압류

반달가면|2017년 7월 31일

비트코인 거래소 BTC-e가 갑작스럽게 운영이 중단되고 운영자가 돈세탁 혐의로 체포된 이후(이전 게시물을 참고하자. 여기로) 어떻게 되었나 싶어 다시 접속해 보니, 이번에는 FBI를 비롯한 미 연방정부 기관들에 의해 도메인이 압류되었다는 메시지가 나왔다. BTC-e에 대해서 좀 검색을 해 보니, 본인확인 절차가 없이 익명으로 계정을 만들 수 있었던 모양이다. 좀 더 찾아보니 랜섬웨어(ransomeware)가 피해자들로부터 뜯어낸 비트코인의 95%가 BTC-e를 통해서 현금으로 전환되고 있다는 기사도 있다. (원문기사는 여기로) 블록체인에 있는 거래내역을 분석해서 랜섬웨어의 피해 규모와 자금 흐름을 추적한 모양이다. 지난 2년 동안 랜섬웨어 피해액이 2천5백만달러에 육박하며 이 금액중 95%가 BT

비트코인(246)BITCOIN(13)BTC-E(2)랜섬웨어(31)RANSOMWARE(1)

부팅 막는 ‘페트야’ 변종 랜섬웨어 전 세계 확산

ProgrammerGJ|2017년 6월 30일

‘페트야'(Petya) 변종 랜섬웨어가 전 세계적으로 확산되고 있다. , 등 외신은 6월27일(현지시간) 우크라이나, 프랑스, 러시아, 미국 등 세계 여러 나라에서 해당 랜섬웨어 감염 피해가 속출하고 있다고 보도했다.해당 랜섬웨어는 지난달 전 세계를 강타한 워너크라이 랜섬웨어와 같이 SMB 취약점을 이용한다. 하지만 한 단계 진화한 특성을 가지고 있다.가장 큰 특징은 페트야 변종 랜섬웨어에 감염되면 PC를 부팅하는 것조차 불가능하다는 점이다. 부팅을 시도하면 정상 윈도우 로고 대신 랜섬웨어 감염 사실과 300달러 상당의 비트코인을 요구하는 ‘랜섬노트(첨부파일 변조)’가 뜬다.▲페트야 변종 랜섬웨어 랜섬노트 화면. (출처=안랩)또 다른 특징은 빠르게 확산되는 전염성

랜섬웨어(31)페트야(1)렌섬노트(1)변종렌섬웨어(1)

엘림넷, 소포스 랜섬웨어 방어 솔루션 본격 공급

두딸바보의 이글루입니다|2017년 5월 17일

■ 새로운 랜섬웨어 및 워너크라이 변종으로 인한 잠재적인 위험성 확대 ■ 소포스 ‘인터셉트-엑스’로 대비하면 랜섬웨어 차단 및 원상복구 가능 ■ 가트너 조사에서 엔드포인트 보안 부문에서 업계 리더로 선정된 솔루션 (주)엘림넷(대표 한환희. www.elim.net)은지난 7년간 영국에 본사를 둔 글로벌 보안 전문회사인 소포스(Sophos)의 네트워크 보안 및 엔드포인트 제품군을 국내 시장에 지속적으로 공급하고 있다. 소포스는 전 세계 1억 명 이상 사용자와 25만개 이상 기업의 보안을 책임지고 있다. 이번에 세계적으로 퍼진 워너크라이 랜섬웨어 사태를 통하

랜섬웨어(31)엘림넷(1)워너크라이(1)소포스랩(1)

WannaCry 랜섬웨어의 배후는 북한인가;;

반달가면|2017년 5월 16일

원문기사는 여기로. 카스퍼스키랩의 해킹 관련 정보 웹사이트 SecureList의 기사다. 대략의 내용은 이렇다. 최근에 악명을 떨치고 있는 WannaCry(또는 WannaCrypt) 랜섬웨어를 분석해 보니, 이 랜섬웨어의 초기 버전 표본에서 북한의 해킹 조직인 일명 라자루스(Lazarus) 그룹의 악성코드 표본과의 유사성이 발견되었다고 한다; 라자루스는 우리나라에 대한 DDoS 공격, 소니 픽처스 해킹, 방글라데시 중앙은행 해킹 등 화려한(?) 악행 이력을 자랑하는 조직이라고 한다. 카스퍼스키랩의 분석팀에 따르면 WannaCry 랜섬웨어의 초기 버전이 2017년 2월에 발견되었는데, 2015년 2월에 발견된 라자루스 그룹의 APT 코드와 상당히 유사하다. 이번에 문제가 된 2017년 5월 버

WANNACRY(2)랜섬웨어(31)

Back to Tags View All Tags