GandCrab V4가 발견되었습니다.

한국에서도 자주 발견되는 GandCrab 랜섬웨어가 새로운 암호화 알고리즘이 적용되었고 파일의 확장자를 .KRAB로 바꾸는 V4 버전이 발견되었습니다.

GandCrab은 주로 해킹당한 정식사이트나 가짜(Fake) 사이트를 통해서 감염됩니다. Malwarebytes에 따르면 새로운 GandCrab은 암호화 알고리즘이 Salsa20으로 바뀐거 같다고 합니다.

GandCrab이 실행되면 정상파일이 암호화되고 파일의 확장자에 .KRAB가 붙습니다. 그리고 KRAB-DECRYPT.txt 협박(?) 메모 파일을 생성합니다.

Atachment
첨부 '1'	99D1B9465B3C071223.jpg,

List of Articles
번호	제목	날짜	글쓴이	조회 수
30	구글 Chrome 브라우저 보안 업데이트 권고	2022.06.24	ezclean	66
29	Microsoft Edge 브라우저 보안 업데이트 권고	2022.07.06	ezclean	45
28	OpenSSL 3.0.4 버전에서 발생하는 취약점 주의 권고	2022.07.06	ezclean	29
27	Mozilla 제품 보안 업데이트 권고	2022.07.06	ezclean	75
26	Apache Shiro 보안 업데이트 권고	2022.07.06	ezclean	43
25	GitLab 제품 보안 업데이트 권고	2022.07.06	ezclean	487
24	구글 Chrome 브라우저 보안 업데이트 권고	2022.07.06	ezclean	77
23	Django 제품 보안 업데이트 권고	2022.07.06	ezclean	51
22	Citrix 제품 보안 업데이트 권고	2022.07.15	ezclean	51
21	SAP 제품 취약점 보안 업데이트 권고	2022.07.15	ezclean	389
20	Adobe 제품 보안 업데이트 권고	2022.07.15	ezclean	275
19	CPU 칩셋 취약점(Retbleed) 보안 업데이트 권고	2022.07.22	ezclean	93
18	Oracle Critical Patch Update 보안 업데이트 권고	2022.07.22	ezclean	200
17	Apache Spark 보안 업데이트 권고	2022.07.22	ezclean	146
16	Apple 제품 보안 업데이트 권고	2022.07.22	ezclean	270
15	Cisco 제품 보안 업데이트 권고	2022.07.22	ezclean	195
14	Atlassian 제품 취약점 보안 업데이트 권고	2022.07.22	ezclean	162
13	Kaspersky 제품 보안 업데이트 권고	2022.08.11	ezclean	156
12	Microsoft Edge 브라우저 보안 업데이트 권고	2022.08.11	ezclean	130
11	Apache Hadoop 보안 업데이트 권고	2022.08.11	ezclean	157

글쓴이

2022.06.24

GandCrab V4가 발견되었습니다. .KRAB로 확장자가 바뀜