CTB Locker 랜섬웨어 Posted By ASEC , 2015년 1월 23일 랜섬웨어 악성코드는 주로 문서나 컴퓨터 시스템의 정상적인 사용을 방해하고, 대가로 금전을 요구하는 방식으로 이루어져 있다. 최근 스팸메일의 첨부파일을 통해 랜섬웨어가 유포되고 있어 사용자의 각별한 주의가 필요하다. 악성코드를 유포하는 스팸메일 중 하나를 확인해보겠다. [그림 1] 메일 원본 첨부파일은 압축되어 있으며, 압축을 풀면 아래 파일을 확인할 수 있다. 파일의 확장자는 일반적인 실행파일의 확장자인 ‘EXE’가 아니다. 화면보호기 파일의 확장자인 ‘SCR’이다. 하지만 대부분 사용자는 윈도우 탐색기 옵션 중 ‘[폴더 옵션] – [알려진 파일 형식의 파일 확장명 숨기기]’를 사용하기 때문에, 파일명인 ‘hunkered’만 표기된다. 이 때문에 사용자는 별다른 의심 없이 파일을 실행하게 된다. [그림 2] 확장자가 보이지 않는 상태(좌) / 확장자가 보이는 상태(우) 파일 ‘hunkered.scr’을 실행하면, 문서파일이 사용자에게 보여진다. [그림 3] 문서의 내용 실행된 파일은 단순한 문서파일이다. 그러나 파일 실행과 동시에 또 다른 악성파일을 생성하며,…
