Locky Ransomware는 소셜 미디어에 연결하여 사용자를 공격합니다.

Locky Ransomware 는 등장한 이래로 가장 강력한 Ransomware 변종 중 하나였습니다. 또한 Ransomware 작성자는 위협을 퍼뜨리기 위해 이 변종에 더 많은 변종을 정착시켰습니다.

사이버 범죄자는 ImageGate Ransomware 를 사용하여 소셜 미디어(특히 Facebook 및 LinkedIn)에 숨어 사용자를 공격합니다. Ars Technica 는 “두 소셜 네트워크의 보안 결함으로 인해 악의적으로 코딩된 이미지 파일이 사용자의 컴퓨터에 다운로드될 수 있습니다. 다운로드를 인지하고 파일에 액세스하는 사용자는 악성 코드가 "Locky" 랜섬웨어를 컴퓨터에 설치하도록 합니다."

악의가 포함된 이미지에 SVG, JS 또는 HTA와 같은 비정상적으로 확장자가 있습니다. 클릭하면 변형이 이미지 대신 별도의 창을 엽니다. 이렇게 하면 설치 시 모든 파일을 암호화하는 Locky Ransomware가 추가로 설치됩니다. Ars Technica도 Check Point를 인용하여 “공격자들은 이미지 파일에 악성 코드를 삽입하고 소셜 미디어 웹사이트에 성공적으로 업로드하는 새로운 기능을 구축했습니다. 공격자는 소셜 미디어 인프라의 잘못된 구성을 악용하여 의도적으로 피해자가 이미지 파일을 다운로드하도록 합니다. 이로 인해 최종 사용자가 다운로드한 파일을 클릭하는 즉시 사용자의 장치가 감염됩니다.

참조:  5가지 특이한 랜섬웨어 사례

더 많은 사람들이 소셜 네트워킹 사이트에서 시간을 보내면서 해커는 이러한 플랫폼에 대한 방법을 찾는 데 초점을 돌렸습니다. 사이버 범죄자들은 ​​이러한 사이트가 일반적으로 '화이트리스트'에 있다는 것을 이해하고 이러한 이유로 소셜 미디어를 악의적인 활동의 호스트로 사용하는 새로운 기술을 지속적으로 찾고 있습니다.”

Locky Ransomware는 일반적으로 파일을 암호화하고 확장자를 ' .locky '가 붙은 고유한 16자리 숫자로 변경합니다 . 이전에 Locky는 Word 문서와 스팸 이메일에 악성 매크로를 사용하여 컴퓨터를 감염시켰습니다. 그러나 이 불쾌한 랜섬웨어 이미지가 배포된 후에는 그러한 것이 필요하지 않습니다. 현재 해당 랜섬웨어는 약 365달러의 몸값을 요구합니다.

사용자는 그러한 파일을 클릭하지 않는 것이 좋습니다. 한 번의 클릭으로 사용자 시스템에 Locky를 자동으로 다운로드 및 설치하고 자신의 파일에서 잠급니다. Check Point는 또한 사용자가 이미지를 클릭하고 브라우저가 파일 다운로드를 시작하더라도 열지 말라고 언급했습니다.

참조:  2016년의 7가지 가장 큰 랜섬웨어 위협

랜섬웨어에 대한 예방 조치

랜섬웨어와 맞서 싸우는 것은 거의 불가능하지만 랜섬웨어 공격 을 피하기 위해 예방 조치를 취할 수 있습니다 . 보안 회사는 사용자에게 모든 데이터를 강력하게 백업하고 진정한 안티바이러스 또는 안티맬웨어 도구를 사용하도록 조언합니다. 또한 시스템에서 실행 중인 모든 프로그램과 소프트웨어를 정기적으로 업데이트해야 합니다. 이것은 설치된 소프트웨어의 취약점을 찾는 랜섬웨어의 길을 차단합니다.

파일을 안전하고 안전하게 백업하려면 클라우드 스토리지 솔루션을 사용해야 합니다 . Right Backup 을 제안 합니다. 클라우드에 안전하게 저장하여 데이터를 백업하는 데 도움이 됩니다. 파일을 업로드하면 256비트 AES로 암호화됩니다. 이렇게 하면 파일에 대한 철저한 보안이 더욱 보장됩니다. 또한 클라우드 계정에서 데이터에 액세스할 수 있으므로 필요할 때마다 원활하게 파일 을 전송할 수 있습니다 .

Ransomware가 제거되기 전에 데이터를 백업하십시오!