분석 정보/랜섬웨어 분석 정보

[주간 랜섬웨어 동향] – 2월 4주차

2022. 2. 25. 16:14

잉카인터넷 대응팀은 2022218일부터 2022224일까지 랜섬웨어 신•변종 및 이슈와 관련하여 대응을 진행하였으며, 신종 랜섬웨어는 TargetCompany" 1, 변종 랜섬웨어는 "Hive" 3건이 발견됐다.

 

[표 1] 2022년 2월 4주차 신•변종 랜섬웨어 정리

 

 

2022 2 18

Hive 랜섬웨어

파일명에 ".key.qmam4" 확장자를 추가하고 "C3QW_HOW_TO_DECRYPT.txt"라는 랜섬노트를 생성하는 "Hive" 랜섬웨어의 변종이 발견됐다. 해당 랜섬웨어는 특정 서비스를 종료하고 시스템 복원을 무력화한다.

 

[그림 1] Hive 랜섬웨어 랜섬노트

 

2022 2 20

Stop 랜섬웨어

파일명에 ".gcyi" 확장자를 추가하고 "_readme.txt"라는 랜섬노트를 생성하는 "Stop" 랜섬웨어의 변종이 발견됐다. 해당 랜섬웨어는 공격자의 C&C 서버에 연결을 시도한다.

 

2022 2 21

Sugar 랜섬웨어

파일명에 ".encoded01" 확장자를 추가하고 BackFiles-encoded01.txt"라는 랜섬노트를 생성하는 "Sugar" 랜섬웨어의 변종이 발견됐다. 해당 랜섬웨어는 공격자의 C&C 서버에 연결을 시도한다.

 

[그림 2] Sugar 랜섬웨어 랜섬노트

 

2022 2 23

LockBit 랜섬웨어

파일명에 ".lockbit" 확장자를 추가하고 Restore-My-Files.txt"라는 랜섬노트를 생성하는 "LockBit" 랜섬웨어의 변종이 발견됐다. 해당 랜섬웨어는 시스템 복원을 무력화한다.

 

[그림 3] LockBit 랜섬웨어 랜섬노트

 

TargetCompany 랜섬웨어

파일명에 ".consultransom" 확장자를 추가하고 RECOVERY INFORMATION.txt"라는 랜섬노트를 생성하는 "TargetCompany" 랜섬웨어가 발견됐다.

 

[그림 4] TargetCompany 랜섬웨어 랜섬노트