필라델피아 랜섬웨어: 의료 산업의 새로운 감염

텍사스주 포스포인트의 보안 담당자가 의료 기관을 노리는 새로운 랜섬웨어 변종을 발견했습니다. 필라델피아 랜섬웨어는 Stampado 제품군에 속합니다. 이 랜섬웨어 키트는 온라인에서 수백 달러에 판매되며 공격자는 비트코인 ​​형태로 몸값을 요구합니다.

연구원들은 필라델피아 랜섬웨어가 스피어 피싱 이메일을 통해 전송된다는 사실을 발견했습니다. 이러한 이메일은 대상 의료 기관의 로고가 있는 무기화된 DOCX 파일을 제공하는 개인 저장 공간으로 연결되는 단축 URL의 메시지 본문과 함께 병원으로 전송됩니다. 직원들은 덫에 걸려 결국 랜섬웨어가 시스템에 침투하도록 하는 이러한 링크를 클릭하게 됩니다.

이미지 출처: forcepoint.com

랜섬웨어가 시스템에 설치되면 C&C 서버에 접속하여 운영체제, 국가, 시스템 언어, 시스템 사용자 이름 등 피해자 컴퓨터에 대한 모든 정보를 전송합니다. 그런 다음 C&C 서버는 피해자 ID, 랜섬 가격 및 비트코인 ​​지갑 ID를 생성하여 대상 머신으로 보냅니다.

필라델피아 랜섬웨어가 사용하는 암호화 기술은 AES-256으로, 파일 잠금이 완료되면 0.3비트코인의 몸값을 요구합니다. 의료 산업에 대한 그의 열심은 C&C 서버 경로에 포함된 'hospital/spa'와 함께 암호화된 JavaScript에서 문자열로 'hospital/spam'을 표시하는 디렉토리 경로에서 확인할 수 있습니다.

이미지 출처: funender.com

필라델피아란?

좋습니다. 모두가 펜실베니아에서 가장 큰 도시라는 것을 알고 있습니다. ㅋㅋㅋ 하지만 사이버 범죄에 관한 한 그것은 악명 높은 스탬파도 랜섬웨어 유형 바이러스의 업데이트 버전이기도 합니다. 피싱 이메일에서 가짜 지불 연체 알림이 나타날 수 있습니다. 이러한 메일에는 대부분 시스템에 랜섬웨어를 설치하기 위한 Java 애플리케이션과 함께 준비된 필라델피아 웹사이트에 대한 링크가 포함되어 있습니다.

참조:  상위 5개 랜섬웨어 보호 도구

필라델피아는 시스템 침입에 성공한 후 .doc, .bmp, .avi, .7z, .pdf 등과 같은 다양한 확장자를 가진 파일을 암호화하기 시작합니다. 확장자가 ' .locked '인 필라델피아에서 잠근 암호화된 파일을 식별할 수 있습니다 . 예를 들어, 시스템에서 이름이 'abc.bmp'인 파일은 암호화되고 'KD24KIH83483BJAKDF8JDR7.locked'로 이름이 바뀝니다. 암호화된 파일을 열려고 하면 랜섬웨어가 메시지에 몸값을 요구하는 새 창을 엽니다.

몸값 메시지는 파일이 암호화되었으며 복원하려면 비용을 지불해야 한다고 알려줍니다. 필라델피아는 파일을 암호화하고 잠그면서 공개(암호화) 및 개인(복호화) 키를 생성하는 비대칭 암호화 알고리즘을 사용합니다. 개인 키 없이 잠긴 파일의 암호를 해독하는 것은 사이버 범죄자가 보호하는 원격 서버에 있기 때문에 바다를 끓이는 것과 같습니다.

이 창에는 마감일과 러시안 룰렛이라는 두 가지 흥미로운 타이머가 있습니다. 데드라인 타이머가 개인 키를 얻는 데 남은 시간을 나타내는 동안 러시안 룰렛은 다음 파일을 삭제할 시간을 표시합니다(도움을 찾는 데 시간을 아끼지 않고 파일을 구매하도록 유도). 그것은 실제로 위협이지만 그것이 가짜가 아닌 유일한 것입니다.

이미지 출처: forbes.com

이 상황을 피할 수 있습니까?

예. 필라델피아 랜섬웨어의 공격을 피할 수 있습니다 . 그러나 최고의 랜섬웨어 및 맬웨어 방지 프로그램으로 컴퓨터를 무장해야 합니다. 일부 랜섬웨어는 최고의 안티 랜섬웨어를 우회할 수 있으므로 가장 좋은 방법은 경계하는 사용자가 되어 이상하고 의심스러운 항목을 클릭하지 않는 것입니다.

참조:  랜섬웨어 파괴를 방지하기 위한 상위 5가지 팁

모든 것을 고려할 때 필라델피아 랜섬웨어는 침투형 감염으로 간주할 수 있습니다. 지금은 의료 기관만 대상으로 했지만 이 바이러스의 소스 코드가 다크 웹을 통해 400달러에 판매되기 때문에 여러분도 피해자가 될 수 있습니다. 야심 찬 사이버 범죄자는 코드를 얻고 먹이 사냥을 시작할 수 있습니다. 맬웨어 방지 및 랜섬웨어 방지로 컴퓨터를 면역 상태로 유지하고 보호하면 도움이 됩니다.



Leave a Comment

Chrome에서 항상 전체 URL을 표시하도록 강제하는 방법

Chrome에서 항상 전체 URL을 표시하도록 강제하는 방법

Chrome은 기본적으로 전체 URL을 표시하지 않습니다. 이 세부 사항에 크게 신경 쓰지 않을 수도 있지만 어떤 이유로 전체 URL을 표시해야 하는 경우 Google 크롬이 주소 표시줄에 전체 URL을 표시하도록 하는 방법에 대한 자세한 지침을 참조하세요.

이전 Reddit을 다시 얻는 방법

이전 Reddit을 다시 얻는 방법

Reddit은 2024년 1월에 다시 디자인을 변경했습니다. 변경된 디자인은 데스크톱 브라우저 사용자가 볼 수 있으며 링크를 제공하면서 기본 피드를 좁힙니다.

한국에서 암호화폐 베팅의 위험과 과제에 대한 이해

한국에서 암호화폐 베팅의 위험과 과제에 대한 이해

아시아는 카지노와 베팅 애호가들에게 큰 허브 역할을 하고 있습니다. 카지노 업계에서 암호화폐가 부상하면서 다양한 지역의 플레이어가 카지노 게임에 쉽게 참여하고 즐길 수 있게 되었습니다.

Google Lens를 사용하여 교과서의 콘텐츠를 복사하는 방법

Google Lens를 사용하여 교과서의 콘텐츠를 복사하는 방법

책에서 가장 좋아하는 인용문을 Facebook에 입력하는 것은 시간이 많이 걸리고 오류로 가득 차 있습니다. Google 렌즈를 사용하여 책의 텍스트를 기기로 복사하는 방법을 알아보세요.

Chrome에서 서버 DNS 주소를 찾을 수 없는 문제 수정

Chrome에서 서버 DNS 주소를 찾을 수 없는 문제 수정

때때로 Chrome에서 작업할 때 특정 웹사이트에 액세스할 수 없고 "Fix Server DNS 주소를 Chrome에서 찾을 수 없습니다"라는 오류가 표시됩니다. 문제를 해결하는 방법은 다음과 같습니다.

Google Home에서 알림을 만드는 방법에 대한 빠른 가이드

Google Home에서 알림을 만드는 방법에 대한 빠른 가이드

알림은 항상 Google Home의 주요 특징이었습니다. 그것들은 확실히 우리의 삶을 더 쉽게 만들어줍니다. 중요한 심부름을 놓치지 않도록 Google Home에서 알림을 만드는 방법을 빠르게 살펴보겠습니다.

넷플릭스: 비밀번호 변경

넷플릭스: 비밀번호 변경

선호하는 브라우저나 Android 앱을 사용하여 Netflix 스트리밍 비디오 서비스의 비밀번호를 변경하는 방법.

귀하(또는 다른 사람)가 Facebook에 가입한 날짜를 찾는 방법

귀하(또는 다른 사람)가 Facebook에 가입한 날짜를 찾는 방법

Facebook이 2023년에 17주년을 맞이했다는 사실을 알고 계셨나요? 시간이 빨리 흘러 여러분의 Facebook 계정이 생각보다 오래되었을 수도 있습니다.

Instagram 노트가 표시되지 않거나 작동하지 않나요? 6가지 해결 방법

Instagram 노트가 표시되지 않거나 작동하지 않나요? 6가지 해결 방법

인스타그램 노트는 인스타그램 사용자가 친구 목록에 있는 사람들이 읽을 수 있도록 짧은 메모를 남길 수 있는 기능입니다. 문제는 일부 사람들이 메시지 페이지에서 메모 옵션이 사라진다고 보고한다는 것입니다.

Snapchat에서 스냅을 재생하는 방법

Snapchat에서 스냅을 재생하는 방법

Snapchat은 사용자가 Snaps라고 하는 사진과 동영상을 친구들과 공유할 수 있는 소셜 미디어 앱입니다. 하지만 친구의 Snap을 놓치고 다시 보고 싶다면 어떻게 해야 할까요?