성인사이트 等 不法 해외 사이트 차단을 우회하는 접속 프로그램을 악용한 랜섬웨어 공격이 발견이 됐다.   

​

​체크멀 관계자는 "해커는 사회 관심 분야를 노리고 공격 방식을  다양화 해 랜섬웨어를 유포한"면서 보안

업데이트를 생활하 하고 의심되는 파일을 직접 실행하지 않도록 주의를 해야 한다 고 말했다.

​

사용자가 포털사이트를 이용해 'DNS우회 프로그램 다운로드' 等 검색으로 특정 사이트 이용 시 랜섬웨어가

포함된 압축파일 다룬로드 링크를 제공한다. 사이트는 한글 문답형식으로 'DNS우회 프로그램'을 설명.다운로드 

안내한다. 한글로 설명돼 있다. 'org' 도메인을 사용해 신뢰를 높여서 의심을 피하고 있다. 

​

현재 배포되 버젼은 갠드크랩 5.1 Version이다. 해당 버젼은 복호화 툴 등이 공개 돼 있지 않아 사실상 치료

방법이 없다.

​

​"2019년2월14일 전자신문 일부인용"

원본출처 : http://www.etnews.com/20190214000269  

​

​

​