hermes 썸네일형 리스트형 [보도자료] (주)하우리, 헤르메스 랜섬웨어 국내 유포 주의 요망 보안전문기업 (주)하우리(대표 김희천)는 최근 “헤르메스(HERMES)” 랜섬웨어가 국내 웹을 통해 유포되고 있어 사용자들의 주의가 필요하다고 밝혔다. 이번에 발견된 ‘헤르메스’ 랜섬웨어는 2.1 버전으로 기존에 국내에 유포되고 있던 ‘매트릭스’ 랜섬웨어의 후속 랜섬웨어로 공격자에 의해 선택된 것으로 추정된다. “선다운(Sundown)” 익스플로잇 킷을 통해서 유포되고 있기 때문에 웹 서핑 도중 사용자 모르게 은밀하게 감염된다. ‘헤르메스’ 랜섬웨어는 파일을 암호화한 후 “볼륨 쉐도우 복사본(Volume Shadow Copy)”을 삭제해 윈도우 복원 지점을 삭제한다. 또한 각 드라이브에서 백업 관련 확장자를 가지는 백업 파일들을 삭제한다. 이후 폴더마다 “DECRYPT_INFORMATION.html” 라.. 더보기 이전 1 다음
