가상화폐 지갑 먹통 만드는 '헤르메스' 랜섬웨어 확산y
사회

가상화폐 지갑 먹통 만드는 '헤르메스' 랜섬웨어 확산

페이스북으로 기사보내기 트위터로 기사보내기 미투데이로 기사보내기 네이버로 기사보내기 구글로 기사보내기 싸이월드로 기사보내기

입력 : 2017-12-26 21:33:25 | 수정 : 2017-12-26 22:58:15

프린트 | 기사 스크랩     글자작게글자크게


하우리, "은밀하게 감염…암호화 가능한 확장자 5700여 개"
‘헤르메스’ 랜섬웨어 감염 때 나타나는 랜섬 노트. (하우리 제공)
지금까지 악성코드들이 쉽게 건드리지 못한 파일에까지 암호를 걸어 몸값을 요구하는 강력한 랜섬웨어가 퍼지고 있어 컴퓨터 사용자들의 주의가 필요하다. 랜섬웨어는 악성코드를 이용해 컴퓨터 파일에 암호를 걸고, 일정 금액의 몸값(랜섬)을 낸 피해자에 한해 암호를 풀어주는 해킹을 말한다.

26일 보안전문기업 하우리는 "최근 '헤르메스' 랜섬웨어가 국내 웹을 통해 확산하고 있다"고 밝혔다. 이번에 발견한 헤르메스 랜섬웨어는 2.1 버전으로 앞서 국내에 퍼지던 '매트릭스' 랜섬웨어 후속이다. '선다운' 익스플로잇 킷으로 은밀하게 확산하기 때문에 컴퓨터 사용자들은 웹 서핑 도중 헤르메스에 감염되더라도 이를 곧바로 알지 못할 수 있다.

하우리에 따르면, 헤르메스 랜섬웨어는 파일에 암호를 건 후 '볼륨 쉐도우 복사본'을 삭제함으로써 윈도우 복원 지점을 지운다. 이와 함께 각 저장소에서 백업 관련 확장자 이름을 가진 백업 파일을 삭제하고, 폴더마다 'DECRYPT_INFORMATION.html'이란 랜섬웨어 감염 노트를 만들어 몸값을 내도록 유도한다.

헤르메스에 주목해야 하는 이유는, 이 랜섬웨어가 암호로 만들 수 있는 확장자가 무려 5700여 개에 이르기 때문이다. '.hwp' 한글 문서는 물론 가상 환경에서 사용하는 'VMware'와 'VirtualBox' 확장자를 비롯해 대부분 파일을 대상으로 한다. 심지어 일부 가상화폐 지갑까지 노리고 있다는 게 하우리의 설명이다. 이는 최근 가상화폐가 세간의 관심을 받았기 때문으로 보인다.

하우리는 "이번에 발견한 헤르메스 랜섬웨어는 기존에 대상으로 삼지 않던 파일들도 대부분 목표로 한다"며, "당분간 국내에 지속적으로 퍼질 것으로 보이는 만큼 각별한 주의가 필요하다"고 당부했다.


이슬 기자  [dew@newshankuk.com]


저작권자 ⓒ 뉴스한국, 무단전재 및 재배포 금지

분야별 주요뉴스

| 정치 | 경제 | 사회 | 국제 | 문화 | 연예 | 스포츠 | 북한

이전 다음




핫이슈

옛 직장상사 살해 후 흔적 없애려 밀가루 뿌려…1심 징역 18년
자신이 일하던 회사 대표를 살해하고 시신에 밀가루를 뿌려 흔적을...
해외 사이트 판매 ‘다이어트·성기능’ 제품서 유해물질 검출
해외 사이트에서 다이어트 효과, 성기능 개선, 근육강화 및 소염...
이스트소프트 회원 16만여 명 정보 빼내 협박한 피의자 검거
이스트소프트의 알툴즈 회원 약 16만 명의 개인정보를 빼내 업체...
해외사이트 항공·호텔 예약 피해 급증…취소·환불 꼼꼼히 확인해야
해외사이트에서 직접 항공권과 호텔을 예약했다가 피해를 보는 사례...
'세 남매 사망 아파트 화재' 경찰, 母 ‘실화’ 결론…검찰 송치
아파트 화재로 세 남매가 사망한 사건을 조사한 경찰이 화재 원인...
송유관 기름 훔치려다 불기둥 치솟아…2명 검거해 화상 치료 중
전북 완주의 송유관에서 기름을 빼돌리려다 불을 내고 달아난 일당...
맞고 밟히다 숨진 준희 양…경찰, 친부·내연녀 학대치사 결론
실종신고 됐다 전북 군산에서 시신이 유기된 채로 발견된 고준희(...
김종석 자유한국당 의원, 시민에게 'ㅁㅊㅅㄲ' 답장해 논란 확산
김종석 자유한국당 의원이 전기생활용품안전법(이하 전안법) 통과와...
JTBC, 지난해 한국인이 가장 즐겨본 뉴스채널 1위 영예
지난 한 해 동안 한국인이 가장 즐겨본 뉴스채널은 JTBC였다....
감사원 “감염병 통합정보지원시스템, 접촉자 관리기능 부실”
질병관리본부가 지난 2016년 구축한 ‘감염병관리 통합정보지원시...
강원 양구서 25인승 군용버스 추락…중상 7명·경상 15명
2일 오후 강원도 양구군에서 발생한 군용버스 추락 사고로 탑승자...
서울 한복판서 크레인 넘어져 1명 사망…시내버스 덮쳐 ‘참변’
28일 오전 9시 40분께 서울 강서구 등촌동 강서구청 사거리 ...
자유한국당, "해당 행위" 류여해 제명…류, 반발
26일 오후 자유한국당이 류여해 최고위원을 제명했다. 류 최고위...
사천서 승용차 가로수 들이받고 전소…2명 사망·2명 중상
지난 26일 오후 8시 20분께 경남 사천시 서포면 비토리의 내...
“질병치료 효과 있다” 속이는 떴다방·의료기기 체험방 42곳 적발
일명 ‘떴다방’으로 불리는 건강기능식품 판매업체와 의료기기 체험...

많이 본 뉴스

멀티미디어 뉴스