[10월 보안/IT뉴스] 드라마 ‘유령’ 천재해커의 부활? 랜섬웨어 ‘하데스’ 떴다
출처 : http://www.boannews.com/media/view.asp?idx=51995&skind=O
사용자가 쉽게 비트코인 지불하도록 헬프데스크 등 제공
[보안뉴스 원병철 기자] 보안전문기업 하우리는 드라마 ‘유령’으로 친숙한 천재해커 ‘하데스(HADES)’와 이름이 동일한 랜섬웨어가 등장해 사용자들의 각별한 주의가 필요하다고 밝혔다..jpg)
▲ 하데스 랜섬웨어의 헬프데스크
하데스 랜섬웨어는 이메일을 통해 유포되며 감염 시 PC내 주요 파일들을 암호화하고 확장자를 ‘.~HL(5자리랜덤)’으로 변경한다. 또한, 감염 후 안내에 따라 복호화 페이지에 접근할 경우 다양한 메뉴를 제공한다.
감염된 사용자가 보다 쉽게 비트코인을 지불할 수 있도록, ‘자주 묻는 질문’, ‘복호화 테스트’, ‘복호화 튜토리얼’ 등을 제공한다. 특히, 헬프데스크를 운영해 복호화에 대한 사용자들의 질문에 적극 대응할 수 있도록 구성되어 있다.
보안대응팀 김태형 연구원은 “신규 랜섬웨어의 수가 크게 증가하여 피해사례가 계속 발생하고 있다”며, “다양한 랜섬웨어 예방 솔루션 등을 활용하여 사전에 예방하는 것이 중요하다”고 밝혔다.
하데스(HADES) 랜섬웨어는 ‘Trojan.Win32.HadesLocker’ 진단명으로 하우리 바이로봇 백신을 통해 탐지 및 치료가 가능하다. 또한 해당 이슈는 한국인터넷진흥원과 정보를 공유하여 공동 대응을 진행 중이다.
[원병철 기자(boanone@boannews.com)]
