윈도우 사용 인증으로 위장한 랜섬웨어

동유럽과 러시아 등지에서 제작되는 것으로 알려진 랜섬웨어(Ransomware)는 주로 문서나 사용하는 컴퓨터 시스템의 정상적인 사용을 방해하고, 그에 댓가로 금전을 요구하는 형태로 알려져 있다.

이러한 랜섬웨어는 악성코드 제작자에 의해 직접 제작되는 경우도 있으나 최근에는 다른 일반적인 악성코드와 동일하게
랜섬웨어 생성기에 의해 제작되는 사례도 증가하고 있다.

그리고 국지적인 한계를 벗어나 감염된 시스템의 윈도우에서 사용하는 언어를 확인하여 그에 맞는 언어로 표기하는 형태도 있어, 한국어 윈도우에서는
한국어로 표기하는 랜섬웨어도 발견된 사례가 있다.

9월초에 발견된 랜섬웨어의 경우에는 특이하게 아래 이미지와 같이 윈도우 로고를 사용하여 윈도우 사용 라이센스에 문제가 있다는 문구를 독일어로 표기되어 있다.

해당 랜섬웨어에 감염이 되면 사용하는 윈도우 시스템은 자동으로 재부팅을 하게 되고 윈도우 로그인 이후부터 위 이미지와 같은 화면을 보여주며 시스템 사용 자체를 방해하고 있다.

Categories:악성코드 정보

0 0 votes
별점 주기
Subscribe
Notify of
guest

0 댓글
Inline Feedbacks
View all comments