RigEK 이용한 Avaddon 랜섬웨어 국내 유포 중(*.avdn 확장자) Posted By ASEC , 2020년 6월 24일 6월 초에 아래의 해외 사이트를 통해 Avaddon 이름의 신종 랜섬웨어에 대한 기사가 소개되었다. 6월 8일부터 국내에서 RigEK(Rig Exploit Kit)를 이용한 악성코드 유포 수가 급증한 것을 확인하였고, 해당 랜섬웨어가 국내에도 유포 중인 것이 확인되었다. (6월 7일) sensorstechforum.com/avaddon-virus-remove/ (6월 8일) www.bleepingcomputer.com/news/security/new-avaddon-ransomware-launches-in-massive-smiley-spam-campaign/ 아래의 그림은 RigEK 에 대한 V3 제품의 행위탐지 로그 수를 나타낸다. 1153은 행위탐지 룰 번호를 나타내며, 6월 8일부터 건 수가 급격하게 증가한 것을 알 수 있다. RigEK 행위탐지 발생 건 수 RigEK 이용하여 다양한 악성코드가 유포 중인 가운데 Avaddon 랜섬웨어가 확인되어…
