가짜 Windows 업데이트로 인해 랜섬웨어 다운로드가 발생함

정보 보안 회사인 Trustwave의 전문가들은 Windows 운영 체제 업데이트를 가장하여 랜섬웨어 피해자의 PC에 다운로드하는 데 사용되는 대규모 스팸 메시지 캠페인을 발견했다고 보고했습니다.

Microsoft는 Windows 업데이트를 요청하는 이메일을 절대 보내지 않습니다. 새로운 맬웨어 캠페인이 이를 모르는 사람들을 표적으로 삼고 있다는 것은 분명합니다.

소식통에 따르면 “지금 바로 최신 마이크로소프트 윈도우 업데이트를 설치하세요!”라는 제목의 메시지가 사용자들에게 전송되고 있다고 합니다. 또는 “Microsoft Windows 중요 업데이트!” 편지 내용에는 편지에 첨부된 것으로 추정되는 중요한 Windows 업데이트를 가능한 한 빨리 설치해야 한다는 내용이 나와 있습니다. 메시지에는 JPG 이미지처럼 보이지만 실제로는 .NET 실행 파일인 첨부 파일이 포함되어 있습니다. 유사한 편지를 받은 경우 어떠한 경우에도 이 파일을 실행해서는 안 됩니다. 이는 끔찍한 결과를 초래할 수 있기 때문입니다.

사실 편지에 첨부된 파일은 모든 사용자 파일을 암호화하고 해당 내용을 차단하며 확장자를 .777로 변경하는 사이보그 랜섬웨어입니다. 다른 랜섬웨어와 마찬가지로 사용자에게는 파일 암호 해독 방법에 대한 지침이 포함된 Cyborg_DECRYPT.txt라는 텍스트 파일이 전달됩니다. 사용자에게 암호 해독 비용을 지불하라는 요청을 받았다고 추측하는 것은 어렵지 않지만 이것이 도움이 될 것이라는 보장이 없기 때문에 서두를 필요가 없습니다.

전문가들은 낯선 사람이나 조직에서 오는 알 수 없는 편지에 주의할 것을 권고합니다. 출처가 확실하지 않으면 첨부 파일을 열지 말고 주의를 기울여야 합니다.  

출처 : 3dnews.ru