보안 연구자들은 최근“Ransoc“. 이 악성 프로그램은 컴퓨터에 침투하여 불법적으로 다운로드 한 콘텐츠를 검색하고 소셜 미디어 계정 몸값을 지불하지 않으면 평판이 좋지 않은 콘텐츠를 공개하겠다고 위협합니다.
지적 재산권을 침해하는 자료를 저장했다면 성적 학대 자료 또는 기타 의심스러운 콘텐츠가있는 경우 Ransoc은 법정 밖에서 사건을 해결할 수있는 가능성을 제공합니다.
Ransoc은 확실히 당신의 일반 랜섬웨어. 악성 코드는 파일을 암호화하는 대신 불법으로 다운로드 된 콘텐츠를 검색하고 소셜 미디어 계정에서 찾은 개인 정보를 저장합니다. 랜섬 노트에는 법적 조치 스레드와 함께 소셜 미디어 계정의 이미지가 포함됩니다.
랜섬웨어는 소위 증거를 대중에게 노출 시키려고 위협하며 실제 소셜 미디어 정보를 표시한다는 사실은 피해자가 돈을 지불하도록 유인하는 데 도움이됩니다. 파일 자체보다는 평판을 표적으로 삼는 것이 매우 현명한 조치임을 인정해야합니다. 또한 지불을 장려하기 위해 몸값 메모는 피해자가 향후 180 일 동안 "깨끗한 상태"를 유지하면 돈을 돌려받을 것이라고 약속합니다.
보안 연구원에 따르면이 랜섬웨어는 주로 성인 웹 사이트의 Plugrush 및 Traffic Shop 트래픽 교환에 의해 공급되는 악성 광고 트래픽을 통해 확산되며 가장 선호하는 대상은 다음과 같습니다. 인터넷 익스플로러. 늙어 가고 있다면 지원되지 않는 Internet Explorer 버전, 가능한 한 빨리 브라우저 버전을 업그레이드해야합니다.
샌드 박스 환경에서 우리는이 새로운 멀웨어가 IP 검사를 수행하고 Tor 네트워크를 통해 모든 트래픽을 보내는 것을 관찰했습니다. 추가 조사에 따르면 악성 코드는 아동 포르노와 관련된 문자열에 대해 로컬 미디어 파일 이름을 검색했습니다. 또한 Skype, LinkedIn 및 Facebook 프로필과 상호 작용하는 여러 루틴을 실행하고 있음을 확인했습니다. […]이 벌금 통지는 악성 코드가 아동의 잠재적 증거를 발견 한 경우에만 표시되는 것으로 보입니다. Torrents를 통해 다운로드 한 음란물 또는 미디어 파일 및 그 내용에 따라 벌금 통지를 사용자 정의합니다. 찾습니다.
좋은 소식은 Ransoc이 레지스트리 자동 실행 키를 사용한다는 것입니다. 즉, 안전 모드로 재부팅하면 사용자가 멀웨어를 제거 할 수 있습니다. 항상 그렇듯이 예방은 치료보다 낫습니다. 다음 해킹 방지 도구 중 하나 컴퓨터에서.
확인해야 할 관련 이야기 :
- DXXD 랜섬웨어 개발자는 맬웨어를 해독 할 수 없도록 만듭니다.
- MarsJoke 랜섬웨어는 Windows를 표적으로 삼는 악의적 인 위협입니다
- Cerber 랜섬웨어가 다시 공격하고 Windows Defender는 무방비 상태입니다
