스팸 봇넷 통한 ‘재프’ 랜섬웨어 무작위 유포중

메일 통해 확산, ‘PDF’ 첨부파일 클릭 유도

[보안뉴스 권 준 기자] 최근 스팸 메일을 통해 ‘재프(jaff) 랜섬웨어’가 무작위로 유포되고 있어 PC 이용자들의 주의가 요구된다.

[이미지=하우리]

보안전문기업 하우리(대표 김희천)에 따르면 이번에 발견된 재프 랜섬웨어는 네커스(Necurs) 봇넷을 이용하여 급속도로 확산 중이다. 네커스 봇넷은 금융정보 탈취 악성코드인 드리덱스(Dridex)와 록키(Locky) 랜섬웨어 유포에 활용됐던 스팸 봇넷이다.

공격자는 이러한 스팸 봇넷을 활용하여 재프 랜섬웨어를 이메일을 통해 불특정 다수에게 무작위로 유포하고 있는 것으로 분석됐다.

피해자가 스팸 메일에 첨부된 PDF 문서파일을 실행할 경우 문서 내부의 또 다른 워드 문서 파일이 열람되며, 사용자가 매크로를 활성화하도록 유도한다.

매크로가 실행되면 명령제어(C&C) 서버에 연결하여 암호화 키를 받아오게 된다. 이후 특정 확장자를 가진 파일들을 찾아 암호화한 후 파일에 ‘.jaff’ 확장자를 추가한다.

재프 랜섬웨어에 감염될 경우 사용자 PC에 존재하는 422개의 확장자를 포함하는 파일들을 대상으로 암호화를 수행하며 ReadMe.html, ReadMe.txt, ReadMe.bmp를 생성하고 사용자가 몸값 비용을 내도록 유도한다. 재프 랜섬웨어의 몸값은 2비트코인이며 한화로 약 650만 원이다.

하우리 보안연구팀 김동준 연구원은 “’네커스 봇넷으로 유포 중이던 ‘록키 랜섬웨어’가 ‘재프 랜섬웨어’로 세대 교체한 것으로 보인다”며,“출처가 불분명한 이메일은 열람을 주의하도록 하고 첨부파일 실행 전에 충분히 검사하는 습관이 필요하다”고 밝혔다.

현재 하우리 바이로봇에서는 재프 랜섬웨어를 ‘Trojan.Win32.Jaff’의 진단명으로 탐지 및 치료할 수 있다.
[권 준 기자(editor@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)