보안정보

 

* 해외 커뮤니티의 랜섬웨어 트랜드를 공유하는 자료를 참조하여 소개해드리는 게시글입니다.

* 해당 게시물을 통해 모든 사람들이 랜섬웨어의 경각심을 조금이라도 가질 수 있기를 소망합니다.

 

 

 

Arika Ransomware

 

Arika Ransomware는 아직 개발중인 랜섬웨어로 랜섬 노트가 존재하지 않으며 특이하게도 비디오 폴더만 암호화 하는 랜섬웨어입니다. 파일 암호화 시 ' .Akira ' 확장자를 추가합니다.

 

 

 

[그림] Akira 랜섬웨어 암호 확장자

 

 

Bit Paymer Ransomware

 

Bit Paymer Ransomware는 스코트랜드 병원 일부를 감염시킨 타켓형 랜섬웨어입니다. 해당 랜섬웨어는 몸값을 무려 230,000 달러를 요구했습니다. 파일 암호화 시 ' .locked ' 확장자를 추가합니다.

 

 

 

[그림] Bit Paymer 랜섬노트

 

 

Blue Eagle Ransomware

 

기존 Blue Eagle Ransomware 변종이 발견되었습니다. 현재 파일 에러로 인해 암호화를 하지 않고 랜섬 노트만 생성합니다. 추후 더 성장하고 더 멋진 랜섬웨어로 우리를 괴롭힐 귀중한 자산이겠죠.

 

 

[그림] Blue Eagle 랜섬노트

 

 

Crying Ransomware

 

현재 개발 단계인 Crying Ransomware 는 DLL 연동 불가로 정상 동작하지 않습니다. 하지만 특성 보험회사를 랜섬노트에 활용하는 것이 굉장히 인상적인 랜섬웨어입니다.

 

[그림] Crying Ransomware 리소스

 

 

EkoParty's Conferance Ransomware

 

EkoParty라는 컨퍼런스가 열리길 바라는 이유에서 유포한 랜섬웨어가 발견되었습니다. 해당 랜섬웨어는 컨퍼런스 내 시연의 일환으로 사용될 것이라는 추측이 있습니다. HiddenTear 기반으로 만들어졌습니다. 파일 암호화 시 ' .locked ' 확장자를 추가합니다.  '바탕화면 ansomnote' 폴더만 암호화하며 랜섬노트와 별개로 브라우저를 열어 메시지를 노출합니다.

 

 

 

[그림] EkoParty 랜섬노트

 

[그림] EkoParty 암호 확장자

 

[그림] EkoParty 랜섬웨어 화면

 

 

Haze Ransomware

 

Haze Rasomware는 랜섬노트 및 바탕화면 색깔 등 예전 Petya Ransomware를 모방합니다. 해당 Ransomware는 암호화 하지 않습니다. 첫 해골 모양 이후 아무 키를 누르면 랜섬노트가 나타납니다.

 

 

[그림] Haze 랜섬웨어 화면

 

[그림] Haze 랜섬노트

 

 

Keymaker Ransomware

 

Keymaker Ransomware는 C2 통신을 진행하지만 현재는 해당 서버의 부재로 랜섬노트 추출이 불가합니다. 최근 C2 통신하는 랜섬웨어가 사라지는 추세에 매우 반가운 랜섬웨어 입니다. 파일 암호화 시 ' .CryptedOpps ' 확장자를 추가합니다. 

 

 

[그림] Keymaker C2

 

 

MindSystem Ransomware

 

교육용 혹은 테스트 용으로 배포된 MindSystem Ransomware가 발견되었습니다. 'File.jpg' 랜섬노트가 생성되며, 누구든지 파일을 해독할 수 있도록 키를 제공합니다. 파일 암호화 시 ' .mind ' 확장자로 변형합니다.

 

 

[그림] 감염 시 팝업창

 

[그림] MindSystem 랜섬노트

 

 

[그림] MindSystem 확장자

 

 

BTCware Ransomware

 

BTCware 랜섬웨어는 원격 데스크톱 서비스를 사용하여 취약한 암호로 원격 컴퓨터를 해킹하여 배포됩니다. 컴퓨터에 액세스 할 수 있게되면 ransomware를 설치하고 대상 파일을 암호화합니다. 파일 암호화 시 ' .[affiliate_email].nuclear ' 확장자로 변형합니다.

 

 

 

[그림] BTCware 확장자

 

 

[그림] BTCware 랜섬노트

 

 

 

Wooly Ransomware

 

Wooly Ransomware의 새로운 버전이 발견되었습니다. 하지만 실행 후 여전히 버그가 존재하며 많은 곳에서 Crash가 발생합니다. 파일 내 리소스 중 북극곰 사진이 포함되어 있습니다. 파일 암호화 시 ' .wooly ' 확장자를 추가하여 암호화합니다.

 

 

 

[그림] wooly 랜섬웨어 리소스

 

[그림] wooly 랜섬노트 리소스

 

 

CryptoMix Ransomware

 

암호화 된 파일 이름에 ' .arena ' 확장자를 추가하는 CryptoMix Ransomware의 새로운 변종을 발견했습니다 . 이 제품군의 ransomware 제품군은 거의 매주 새로운 버전을 출시하기 때문에 곧 다른 버전이 출시 될 것으로 예상됩니다.

 

 

 

[그림] 파일 암호화

 

[그림] CrytoMix 랜섬노트

 

 

* 출처

https://www.bleepingcomputer.com/news/security/the-week-in-ransomware-september-1st-2017-locky-exploit-kits-and-more/