이력서 로 위장해서 유포 중인 LockBit(락빗) 랜섬웨어-9곽나윤 99.docx(2032.06.03)

오늘은 오래간만에 이력서로 위장해서 유포 중인 LockBit(락빗) 랜섬웨어인 9곽나윤 99.docx에 대해 글을 적어 보겠습니다. 일단 원격 템플릿 주입(Remote Template Injection) 기술을 사용하고 있으며 간단하게 이야기하면 순간 외부 URL에 호스팅 된 진짜 콘텐츠를 가져옴으로써 변경될 수 있다는 특징을 가지고 있으며 공격자는 해당 URL 주소를 변경시켜 악성코드를 통해서 악성행위를 진행하면 아마도 기업을 대상으로 공격하는 것 같습니다.

먼저 해쉬값은 다음과 같습니다. 파일명:9곽나윤 99.docx 사이즈:155 KB CRC32:1e1eca3c MD5:2831b37cf521848142e8a5d69515b065 SHA-1:462e39e554bd3abb9ecdcec92d861b315f.....

원문링크 : 이력서 로 위장해서 유포 중인 LockBit(락빗) 랜섬웨어-9곽나윤 99.docx(2032.06.03)