갠드크랩 랜섬웨어 버전 3 등장, 이용자가 감염사실 빨리 인지하도록 바탕화면 변경
기업 채용 지원자 및 디자인 도용 사칭해 랜섬웨어 감염 유도... 기존과 수법 비슷
[보안뉴스 김경애 기자] 갠드크랩 랜섬웨어가 새로운 버전으로 나타나 이용자들을 위협하고 있다. 특히, 입사지원서와 이미지 도용을 사칭한 갠드크랩 랜섬웨어 유포가 끊이지 않고 있어 이용자들의 각별한 주의가 필요하다.
2일 입사지원서를 사칭한 갠드크랩 랜섬웨어 유포가 탐지됐다. 공격자는 기업의 채용공고를 보고 지원자로 가장하거나, 디자인을 도용했다는 저작권 위반을 사칭해 첨부파일을 확인하도록 유도하는 수법이다. 게다가 바탕화면을 변조하는 새로운 버전까지 등장했다.
한 보안전문가는 “최근 갠드크랩 랜섬웨어 버전 3가 새롭게 등장했다”며 “이전 버전과 같이 이력서와 이미지 도용 등을 사칭해 유포되고 있다”고 말했다.
지난 4월 30일에도 갠드크랩 랜섬웨어가 유포된 것으로 조사됐다. 공격자는 이전 버전의 갠드크랩 랜섬웨어와 비너스락커 랜섬웨어를 뿌린 조직으로 추정되고 있다.
이와 관련 보안전문가는 “이번에 발견된 버전 3을 비롯한 갠드크랩 랜섬웨어를 앞서 비너스락커 랜섬웨어를 유포한 조직이 뿌리고 있다”며 “특히, 이용자가 감염됐다는 사실을 빨리 인지할 수 있게 하기 위해 바탕화면에 감염사실을 노출시키고 가상화폐를 요구하는 것이 특징”이라고 설명했다. 이와 함께 공격자는 갠드크랩 랜섬웨어 유포를 위해 발신 이메일 도메인을 하루 전날 등록하는 치밀함을 보이고 있는 것으로 분석됐다.
따라서 이용자는 최근 기승을 부리고 있는 갠드크랩 랜섬웨어에 감염되지 않도록 각별히 주의해야 한다.
[김경애 기자(boan3@boannews.com)]
기업 채용 지원자 및 디자인 도용 사칭해 랜섬웨어 감염 유도... 기존과 수법 비슷
[보안뉴스 김경애 기자] 갠드크랩 랜섬웨어가 새로운 버전으로 나타나 이용자들을 위협하고 있다. 특히, 입사지원서와 이미지 도용을 사칭한 갠드크랩 랜섬웨어 유포가 끊이지 않고 있어 이용자들의 각별한 주의가 필요하다.
▲갠드크랩 랜섬웨어 버전 3에 감염된 PC 바탕화면 모습[이미지=보안뉴스]
2일 입사지원서를 사칭한 갠드크랩 랜섬웨어 유포가 탐지됐다. 공격자는 기업의 채용공고를 보고 지원자로 가장하거나, 디자인을 도용했다는 저작권 위반을 사칭해 첨부파일을 확인하도록 유도하는 수법이다. 게다가 바탕화면을 변조하는 새로운 버전까지 등장했다.
한 보안전문가는 “최근 갠드크랩 랜섬웨어 버전 3가 새롭게 등장했다”며 “이전 버전과 같이 이력서와 이미지 도용 등을 사칭해 유포되고 있다”고 말했다.
▲입사지원서를 사칭한 갠드크랩 랜섬웨어 첨부 메일[이미지=보안뉴스]
지난 4월 30일에도 갠드크랩 랜섬웨어가 유포된 것으로 조사됐다. 공격자는 이전 버전의 갠드크랩 랜섬웨어와 비너스락커 랜섬웨어를 뿌린 조직으로 추정되고 있다.
이와 관련 보안전문가는 “이번에 발견된 버전 3을 비롯한 갠드크랩 랜섬웨어를 앞서 비너스락커 랜섬웨어를 유포한 조직이 뿌리고 있다”며 “특히, 이용자가 감염됐다는 사실을 빨리 인지할 수 있게 하기 위해 바탕화면에 감염사실을 노출시키고 가상화폐를 요구하는 것이 특징”이라고 설명했다. 이와 함께 공격자는 갠드크랩 랜섬웨어 유포를 위해 발신 이메일 도메인을 하루 전날 등록하는 치밀함을 보이고 있는 것으로 분석됐다.
따라서 이용자는 최근 기승을 부리고 있는 갠드크랩 랜섬웨어에 감염되지 않도록 각별히 주의해야 한다.
[김경애 기자(boan3@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김경애기자 기사보기
[2024-04-18] 
.jpg)
.jpg)
.jpg)
