제목 | 오늘의 랜섬웨어 - 말록스(Mallox) | ||||
---|---|---|---|---|---|
작성자 | 운영자 | 등록일 | 2024-10-16 | 조회수 | 247 |
파일 | Today ransomware_mallox(24년 10월).pdf | ||||
https://www.boannews.com/media/view.asp?idx=131169 말록스라는 랜섬웨어의 새 변종, 커스텀 암호화 기술 탑재해 등장 보안 외신 핵리드는 리눅스 시스템을 겨냥하는 새 랜섬웨어가 등장했다고 보도했다. 2021년 중반부터 활도하던 말록스(Mallox)인데, 이번에 등장한 것은 그것의 새로운 변종이다. 커스텀 암호화 기술을 탑재한 채 나타난 상황인데, 피해자의 데이터를 암호화 한 뒤 .locked라는 확장자를 붙이며, MS-SQL 서버, 피싱, 스팸 이메일을 통해 퍼지고 있는 것으로 분석되고 있다. 당사는 관련 랜섬웨어를 입수하여 시험을 하였으며, 당사 trueEP의 "언노운 공격 방어 알고리즘"에 의해 패치나 업그레이드 등 추가적인 조치없이 근원적으로 방어되고 있음을 확인하였다. |