GandCrab V4가 발견되었습니다.

한국에서도 자주 발견되는 GandCrab 랜섬웨어가 새로운 암호화 알고리즘이 적용되었고 파일의 확장자를 .KRAB로 바꾸는 V4 버전이 발견되었습니다.

GandCrab은 주로 해킹당한 정식사이트나 가짜(Fake) 사이트를 통해서 감염됩니다. Malwarebytes에 따르면 새로운 GandCrab은 암호화 알고리즘이 Salsa20으로 바뀐거 같다고 합니다.

GandCrab이 실행되면 정상파일이 암호화되고 파일의 확장자에 .KRAB가 붙습니다. 그리고 KRAB-DECRYPT.txt 협박(?) 메모 파일을 생성합니다.

Atachment
첨부 '1'	99D1B9465B3C071223.jpg,

List of Articles
번호	제목	날짜	글쓴이	조회 수
370	Adobe 제품 보안 업데이트 권고	2021.08.12	ezclean	27
369	Apple 제품 보안 업데이트 권고	2022.04.07	ezclean	28
368	CRI-O 취약점 보안 업데이트 권고	2022.03.23	ezclean	30
367	Apache Struts 2 취약점 보안 업데이트 권고	2022.04.19	ezclean	30
366	OpenSSL 3.0.4 버전에서 발생하는 취약점 주의 권고	2022.07.06	ezclean	30
365	구글 Chrome 브라우저 보안 업데이트 권고	2022.04.12	ezclean	31
364	Microsoft Edge 브라우저 보안 업데이트 권고	2022.06.15	ezclean	32
363	Wordpress 보안 업데이트 권고	2022.03.23	ezclean	36
362	WordPress Ninja Forms 플러그인 보안 업데이트 권고	2022.06.24	ezclean	36
361	Cisco 제품 보안 업데이트 권고	2022.03.11	ezclean	37
360	국내·외 사이버 위협 우려가 고조됨에 따라 '주의' 경보 발령	2022.03.23	ezclean	38
359	Adobe 제품 보안 업데이트 권고	2021.11.12	ezclean	39
358	WordPress Reset PRO 플러그인 보안 업데이트 권고	2021.11.22	ezclean	39
357	Paloalto PAN-OS 취약점 보안 업데이트 권고	2021.11.22	ezclean	39
356	Citrix 제품 보안 업데이트 권고	2022.06.15	ezclean	39
355	Internet Explorer 11 기술지원 종료 관련 보안 권고	2022.06.24	ezclean	41
354	구글 Chrome 브라우저 보안 업데이트 권고	2022.03.31	ezclean	42
353	Oracle E-Business Suite 보안 업데이트 권고	2022.05.25	ezclean	42
352	Mozilla 제품 보안 업데이트 권고	2022.05.25	ezclean	42
351	Sophos 방화벽 취약점 보안 업데이트 권고	2022.06.24	ezclean	42

글쓴이

370

2021.08.12

GandCrab V4가 발견되었습니다. .KRAB로 확장자가 바뀜