[주간 랜섬웨어 동향] – 2월 4주차

잉카인터넷 대응팀은 2022년 2월 18일부터 2022년 2월 24일까지 랜섬웨어 신•변종 및 이슈와 관련하여 대응을 진행하였으며, 신종 랜섬웨어는 “TargetCompany" 1건, 변종 랜섬웨어는 "Hive" 외 3건이 발견됐다.

 

[표 1] 2022년 2월 4주차 신•변종 랜섬웨어 정리

 

 

2022년 2월 18일

Hive 랜섬웨어

파일명에 ".key.qmam4" 확장자를 추가하고 "C3QW_HOW_TO_DECRYPT.txt"라는 랜섬노트를 생성하는 "Hive" 랜섬웨어의 변종이 발견됐다. 해당 랜섬웨어는 특정 서비스를 종료하고 시스템 복원을 무력화한다.

 

[그림 1] Hive 랜섬웨어 랜섬노트

 

2022년 2월 20일

Stop 랜섬웨어

파일명에 ".gcyi" 확장자를 추가하고 "_readme.txt"라는 랜섬노트를 생성하는 "Stop" 랜섬웨어의 변종이 발견됐다. 해당 랜섬웨어는 공격자의 C&C 서버에 연결을 시도한다.

 

2022년 2월 21일

Sugar 랜섬웨어

파일명에 ".encoded01" 확장자를 추가하고 “BackFiles-encoded01.txt"라는 랜섬노트를 생성하는 "Sugar" 랜섬웨어의 변종이 발견됐다. 해당 랜섬웨어는 공격자의 C&C 서버에 연결을 시도한다.

 

[그림 2] Sugar 랜섬웨어 랜섬노트

 

2022년 2월 23일

LockBit 랜섬웨어

파일명에 ".lockbit" 확장자를 추가하고 “Restore-My-Files.txt"라는 랜섬노트를 생성하는 "LockBit" 랜섬웨어의 변종이 발견됐다. 해당 랜섬웨어는 시스템 복원을 무력화한다.

 

[그림 3] LockBit 랜섬웨어 랜섬노트

 

TargetCompany 랜섬웨어

파일명에 ".consultransom" 확장자를 추가하고 “RECOVERY INFORMATION.txt"라는 랜섬노트를 생성하는 "TargetCompany" 랜섬웨어가 발견됐다.

 

[그림 4] TargetCompany 랜섬웨어 랜섬노트