최신 정보

보안 / 해킹 신종 랜섬웨어 페트야, 하드디스크-OS 먹통

2016.04.01 12:24

asklee 조회:7955


하드디스크와 OS를 마비시키는 랜섬웨어가 등장했다.


공격 대상에게 파일공유서비스인 드롭박스 링크가 첨부된 이메일을 보낸 뒤 해당 링크에서 파일을 다운로드해 실행하면 랜섬웨어가 작동되는 방식이다.


문제는 페트야가 PC, 노트북의 부팅영역까지 건드리면서 전체 시스템을 사용할 수 없게 만들어 버린다는 점이다.

​

문서파일만 암호화해 이를 풀어주는 대신 대가를 요구하는 기존 랜섬웨어와 다른 방식을 쓴 것이다.

​

이 랜섬웨어에 감염되면 컴퓨터의 마스터부트레코드(MBR) 영역이 악성 로더로 대체된 뒤에 강제로 재부팅을 시도한다. 그 뒤에는 본래 파일 오류를 점검하기위해 쓰이는 체크디스크(CHKSDK)를 위장한 프로그램을 실행해 하드디스크 내 마스터파일테이블(MFT)을 암호화 시킨다.

​

그 다음으로 익명 네트워크인 토르를 통해 특정 페이지에 접속해 가상화폐인 비트코인 0.9BTC(약 370달러) 비용을 지불하면 이를 풀어주겠다는 메시지를 띄운다.


https://www.zdnet.co.kr/news/news_view.asp?artice_id=20160401100614&type=det&re=

https://windowsforum.kr/info/7342256 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
4831 업체 소식| 트랜센드, TLC 기반 SSD220S로 SSD 시장 공세 강화 [4] 트랜센드코 2931 04-15
4830 윈도우 / MS| 10586.164 -> 10586.218 로 업데이트 되었네요 [8] 범땡이 6665 04-13
4829 기 타| Win10PE SE 어제날짜로 업데이트 되었네요 [12] jucom 6999 04-09
4828 업체 소식| 슈퍼플라워, NOVA(노바) 체인지업 이벤트 뉴젠조과장 2496 04-07
4827 윈도우 / MS| 이전 글에서 언급한 대로 Linux Subsystem이 추가 됨 [23] kernel 6103 04-07
4826 윈도우 / MS| 다음 Windows 10 빌드에선 Native Linux System 지원될 듯 [20] kernel 5716 04-04
» 보안 / 해킹| 신종 랜섬웨어 페트야, 하드디스크-OS 먹통 [17] asklee 7955 04-01
4824 모 바 일| iOS 9.3.1 배포 asklee 2603 04-01
4823 윈도우 / MS| Visual Studio 2016 Preview [1] kernel 2856 03-31
4822 윈도우 / MS| Visual Studio 2015 Update 2 Release [4] kernel 2842 03-31
4821 모 바 일| iOS 9.3 발표 - 다운로드하세요 [2] asklee 4395 03-22
4820 윈도우 / MS| 윈도우10 IP 레드스톤 빌드 14291 배포 [21] 주니군주 10067 03-18
4819 하드웨어| sm961은 옵테인의 대항마? [1] 해피밥 3059 03-17
4818 윈도우 / MS| MS 메신저/미디어플레이어센터 서비스종료됨 [4] 5162 03-16
4817 업체 소식| 하이마트-전자랜드, 전기차 판매 [1] 스마트(SMART 3106 03-16
4816 하드웨어| [펌웨어] ipTIME 11ac/11n/유선 인터넷 공유기 22종 펌웨어... [2] asklee 4871 03-15
4815 기 타| 미국 어제부터 일광절약시간제(써머 타임제) 실시 asklee 2577 03-14
4814 기 타| 윈도우10 빌드 10586.164 업데이트 됏어요 [6] 단편지식 9048 03-09
4813 모 바 일| '50분 무료통화' 우체국 알뜰폰 가입 일시 중단 [4] asklee 5092 03-04
4812 모 바 일| 삼성카드, 휴대폰 판매사업 뛰어든다... 금융당국에도 신고 [2] asklee 3766 03-04
홈으로 위로 목록
XE1.11.6 Layout1.4.8