저작권 사칭 메일을 통한 록빗 랜섬웨어 유포

저작권 사칭 메일을 통한 록빗 랜섬웨어 유포 안랩은 저작권 관련 내용을 사칭한 피싱 메일을 통해 ‘록빗(LockBit)’ 랜섬웨어가 다시 유포되고 있음을 확인하.. www.ahnlab.com 안랩은 저작권 관련 내용을 사칭한 피싱 메일을 통해 ‘록빗(LockBit)’ 랜섬웨어가 다시 유포되고 있음을 확인하였다. 이번 글에서는 록빗의 유포 방식에 대해 자세히 알아본다. 새롭게 확인된 록빗 랜섬웨어를 포함한 피싱 메일은 지난 2월에 유포된 메일 본문과 유사한 내용으로 작성되었다. [그림 1]에서 볼 수 있듯이 기존처럼 첨부 된 파일명에 압축 파일의 비밀번호가 포함되어 있다. 아래 링크에서는 이전에 확인된 피싱 메일 본문을 참고할 수 있다. 지원서 및 저작권 관련 메일로 LockBit 랜섬웨어 유포 중 [그림 1] 피싱 메일 본문 또한 [그림 2]와 같이 피싱 메일에 첨부된 압축 파일 내부에 추가 압축 파일이 존재하는 것을 확인할 수 있다. 내부의 압축 파일을 풀면, [그림 3]과 같이...

원문링크 : 저작권 사칭 메일을 통한 록빗 랜섬웨어 유포