가짜 Windows 10 업데이트가 Magniber 랜섬웨어 변종 을 확산시키는 데 사용되고 있다고 보고서가 나왔습니다
랜섬웨어는 소비자와 기업 모두에게 계속해서 재앙이 되고 있지만, Bleeping Computer 소식통 에 따르면 Magniber는 주로 학생 및 기타 비전문가 사용자를 대상으로 하는 것으로 보입니다 .
Magnitude 익스플로잇 킷을 기반으로 하는 이 변종은 2017년 Cerber의 후계자로 처음 등장했으며 당시에는 거의 한국 사용자를 대상으로 했습니다.
처음에 Magniber는 여전히 Internet Explorer 를 사용하는 사용자를 대상으로 했습니다. 그런 다음 랜섬웨어 갱단은 작전 범위를 중국, 대만, 홍콩, 싱가포르 및 말레이시아의 감염 시스템으로 확장했습니다.
악성 Windows 10 업데이트
이러한 유해한 가짜 Windows 10 업데이트는 크랙 사이트와 같은 플랫폼을 통해 Win10.0_System_Upgrade_Software.msi 및 Security_Upgrade_Software_Win10.0.msi와 같은 이름으로 배포되어 합법적인 누적 또는 보안 업데이트로 가장합니다.
Magniber는 암호화하는 각 폴더에 README.html 문서를 생성합니다. 그런 다음 문서는 'My Decryptor'라는 Magniber의 Tor 결제 사이트로 사용자를 리디렉션합니다.
사이버 범죄 조직의 웹사이트는 사용자에게 하나의 무료 파일을 제공하여 무료로 해독할 수 있으며 사용자가 몸값을 지불하기로 결정한 경우 코인을 보낼 암호 화폐 주소를 찾을 수 있습니다. 출처에 따르면 "지원팀"에 연락할 수 있는 옵션도 제공합니다.
랜섬웨어 요구량은 약 2,500달러 또는 0.068비트코인 정도라고 Bleeping Computer 는 제안합니다. 현재 Magniber 랜섬웨어 변종에 의해 암호화된 파일을 무료로 해독하는 알려진 방법이 없습니다.
컴퓨터 월간 추천 
