가상화폐 지갑 먹통 만드는 '헤르메스' 랜섬웨어 확산y
사회

가상화폐 지갑 먹통 만드는 '헤르메스' 랜섬웨어 확산

페이스북으로 기사보내기 트위터로 기사보내기 미투데이로 기사보내기 네이버로 기사보내기 구글로 기사보내기 싸이월드로 기사보내기

입력 : 2017-12-26 21:33:25 | 수정 : 2018-01-19 13:27:36

프린트 | 기사 스크랩     글자작게글자크게


하우리, "은밀하게 감염…암호화 가능한 확장자 5700여 개"
‘헤르메스’ 랜섬웨어 감염 때 나타나는 랜섬 노트. (하우리 제공)
지금까지 악성코드들이 쉽게 건드리지 못한 파일에까지 암호를 걸어 몸값을 요구하는 강력한 랜섬웨어가 퍼지고 있어 컴퓨터 사용자들의 주의가 필요하다. 랜섬웨어는 악성코드를 이용해 컴퓨터 파일에 암호를 걸고, 일정 금액의 몸값(랜섬)을 낸 피해자에 한해 암호를 풀어주는 해킹을 말한다.

26일 보안전문기업 하우리는 "최근 '헤르메스' 랜섬웨어가 국내 웹을 통해 확산하고 있다"고 밝혔다. 이번에 발견한 헤르메스 랜섬웨어는 2.1 버전으로 앞서 국내에 퍼지던 '매트릭스' 랜섬웨어 후속이다. '선다운' 익스플로잇 킷으로 은밀하게 확산하기 때문에 컴퓨터 사용자들은 웹 서핑 도중 헤르메스에 감염되더라도 이를 곧바로 알지 못할 수 있다.

하우리에 따르면, 헤르메스 랜섬웨어는 파일에 암호를 건 후 '볼륨 쉐도우 복사본'을 삭제함으로써 윈도우 복원 지점을 지운다. 이와 함께 각 저장소에서 백업 관련 확장자 이름을 가진 백업 파일을 삭제하고, 폴더마다 'DECRYPT_INFORMATION.html'이란 랜섬웨어 감염 노트를 만들어 몸값을 내도록 유도한다.

헤르메스에 주목해야 하는 이유는, 이 랜섬웨어가 암호로 만들 수 있는 확장자가 무려 5700여 개에 이르기 때문이다. '.hwp' 한글 문서는 물론 가상 환경에서 사용하는 'VMware'와 'VirtualBox' 확장자를 비롯해 대부분 파일을 대상으로 한다. 심지어 일부 가상화폐 지갑까지 노리고 있다는 게 하우리의 설명이다. 이는 최근 가상화폐가 세간의 관심을 받았기 때문으로 보인다.

하우리는 "이번에 발견한 헤르메스 랜섬웨어는 기존에 대상으로 삼지 않던 파일들도 대부분 목표로 한다"며, "당분간 국내에 지속적으로 퍼질 것으로 보이는 만큼 각별한 주의가 필요하다"고 당부했다.


이슬 기자  [dew@newshankuk.com]


저작권자 ⓒ 뉴스한국, 무단전재 및 재배포 금지

분야별 주요뉴스

| 정치 | 경제 | 사회 | 국제 | 문화 | 연예 | 스포츠 | 북한

이전 다음




핫이슈

대구 아파트 건설 현장 조경용 석재에서 붉은불개미 발견
대구의 아파트 건설 현장에서 붉은불개미가 발견돼 정부당국이 대응...
“라오스 댐 사고 시공사 SK건설, 책임 있는 조치 취해야”
지난 7월 23일 라오스에서 발생한 댐 사고와 관련해 방한한 태...
“호남지역 택배 서비스, 운송물 파손·훼손 피해 많아”
호남지역에서 택배를 이용하는 소비자들은 운송물이 파손되거나 훼손...
법원, "전두환 회고록 허위사실 삭제하지 않으면 출판 금지"
전두환(87) 전 대통령이 회고록에 쓴 5.18 민주화운동 기록...
"상도유치원 붕괴 이틀 전 균열 생기고 바닥 벌어져"
6일 오후 위태롭게 무너진 서울상도유치원이 이틀 전 안전점검 과...
홍철호, "메르스 환자 쿠웨이트서 병원 방문한 적 없다고 말해"
12일 국회 교통위원회 소속 홍철호 자유한국당 의원이 메르스 환...
삼성전자 기흥사업장 이산화탄소 누출 사고 부상자, 치료 받던 중 사망
이달 초 경기도 용인시 기흥구 삼성전자 반도체 사업장에서 발생한...
10분의 1 가격에 명품 팔던 그 가게 알고보니…경기 특사경, 짝퉁 판매업자 무더기 적발
3억 2000만 원 상당의 짝퉁 명품을 유통시킨 판매업자들이 대...
"균열 생기고 기웁니다" 상도유치원은 동작구에 미리 알렸다
다세대주택 신축 공사장 흙막이 침하로 6일 오후 서울 동작구 상...
"반성 기미 없다" 檢, '상습 성추행 혐의' 이윤택 징역 7년 구형
유사강간치상 등의 혐의로 이윤택(66) 전 연희당거리패 예술감독...
檢, '액상 대마 흡연 협의' 허희수 부사장 징역 4년 구형
허희수(40) 전 SPC 사장의 마약 혐의를 수사한 검찰이 법원...
부산서 달리던 포르쉐 승용차서 화재 발생
독일 유명 고급 자동차 제조업체 포르쉐 차량이 불에 타는 사고가...
주민센터 화장실서 불법촬영 장치 발견…누구 짓인가 보니 공무원
서울 광진경찰서가 경기도 여주시 한 주민센터 공무원 A(32·...

많이 본 뉴스

멀티미디어 뉴스