SpriteCoin을 조심하십시오: 랜섬웨어입니다!

새로운 종류의 랜섬웨어 가 전 세계 사람들을 유인하려고 합니다. 기하급수적으로 돈을 벌겠다는 생각으로 피해자를 속이는 가짜 암호화폐입니다. 암호 화폐의 미친 인기로 인해 SpriteCoin으로 알려진 가짜 암호 화폐가 도착했습니다.

Spritecoin은 사이버 범죄자들이 새로 채굴한 암호화폐로 많은 온라인 포럼에서 발표되었습니다. SpriteCoin을 구매하기 위해 암호 화폐 지갑 소프트웨어를 설치하는 암호 화폐 애호가를 끌어들이는 가장 수익성 있는 암호 화폐로 광고됩니다. 컴퓨터 내부에 설치되면 멀웨어는 컴퓨터 파일을 암호화한 다음 파일 암호 해독을 위해 몸값을 요구합니다. 범죄자들은 ​​Monero-암호화폐 측면에서 랜섬웨어를 요청하고 그 대가로 암호 해독 키를 제공합니다.

모든 고통 외에도 피해자가 0.3 Monero, 즉 현재 $97를 지불하면 사회 엔지니어가 암호 해독 키 대신 다른 멀웨어를 보냅니다. 이 악성코드는 이미지를 구문 분석하고 인증서를 수집하며 피해자의 웹캠을 제어할 수 있습니다.

참조:  비트코인 투자의 위험과 이점

SpriteCoin은 어떻게 작동합니까?

SpriteCoin을 만드는 것은 쉬운 일이 아닙니다. 표적을 성공적으로 위태롭게 하려면 사회 공학에 대한 전문 지식이 필요합니다.

이메일 피싱을 감염 매체로 사용하는 다양한 랜섬웨어가 있지만 Spritecoin은 '암호화폐'인 SpriteCoin을 포함하는 척하는 암호화폐 지갑 앱처럼 작동합니다.

피해자를 재빨리 돈벌이 계획으로 유인하는 것은 오래된 속임수입니다.

프로세스는 어떻게 시작됩니까?

사용자는 소위 암호 화폐 지갑에 대한 암호를 설정해야 합니다. 한편, 랜섬웨어는 피해자 컴퓨터의 모든 파일과 폴더를 암호화합니다. 멀웨어는 사용자가 프로세스를 완료하는 시점에 시스템을 감염시킵니다. 피해자의 Firefox와 Chrome의 자격 증명 저장소도 공격을 받아 공격자에게 전송됩니다.

컴퓨터의 화면은 파일의 암호를 해독하기 위해 사용자에게 0.3 Monero를 지불하도록 요청하는 메시지를 표시합니다. 메시지에는 암호화폐 모네로(Monero)에 대한 정보, 구매처, 몸값 지불 절차도 표시됩니다. 공격자는 또한 악성코드를 삭제하거나 제거하면 파일이 영원히 해독된 상태로 유지될 것이라고 피해자에게 경고합니다.

이미지 출처: Siliconangle.com

다른 랜섬웨어 공격자들은 비트코인 결제 문제로 인해 비트코인 ​​대신 암호화폐 로 전환하고 있습니다. 여기에서 몸값이 다른 랜섬웨어 공격에 비해 훨씬 적은 것이 눈에 띕니다. 연구원들은 Spritecoin이 랜섬웨어를 위해 특별히 개발되고 있는 새로운 전달 메커니즘을 테스트하는 도구로 사용되고 있다고 생각합니다. 따라서 Spritecoin은 빙산의 일각에 불과하다고 말할 수 있습니다!

그러나 SpriteCoin 랜섬웨어는 피해자가 원하는 방식으로 지불을 받으면 데이터를 반환하도록 보장합니다. 그러나 연구원들은 피해자가 암호 해독 키를 보내는 대신 다른 멀웨어로 공격을 받을 것이라고 생각하고 동의하지 않습니다. 맬웨어는 웹캠을 제어하고 인증서를 구문 분석할 수 있습니다.

보안 전문가가 Spritecoin을 분석하고 있으며 곧 이에 대해 시스템을 방어할 수 있는 기술을 제공할 것입니다.

동시에, 컴퓨터 사용자는 그러한 '너무 좋다'는 제안을 무시하고 장치를 안전하게 유지해야 합니다. 다시 말하지만, 효과적인 맬웨어 탐지 프로그램을 사용하면 랜섬웨어 상황을 완화하는 데 도움이 될 수 있습니다.