주의1 [아이뉴스24] 윈도 업데이트로 위장한 신종 랜섬웨어 '주의' 안랩 발표…"파일 암호화 과정에서 업데이트 설치창 표시"[아이뉴스24 최은정 기자] 안랩은 최근 가짜 윈도 업데이트 설치 화면을 보여주는 신종 랜섬웨어 유포 사례를 발견했다며 3일 사용자 주의를 당부했다. 공격자는 먼저 '5926.tmp.exe', 'e291.tmp.exe', 'a717.tmp.exe' 등의 이름(추후 변형 가능)으로 임시파일(.tmp)을 사칭해 다양한 경로로 악성파일을 유포했다. 사용자를 속이기 위해 파일명에 '.tmp'을 붙였지만 실제로는 악성코드가 설치되는 실행파일(.exe)이다. 만약 사용자가 해당 파일을 실행하면, 특정 인터넷주소(URL)에 접속해 랜섬웨어 설치 파일을 다운로드 받는다. 해당 랜섬웨어가 사용자 PC의 파일을 암호화하는 동안에는 '업데이트를 준비하고 있으니 컴퓨터를.. 2020. 3. 3. 이전 1 다음