경기일보로고
경제 IT
search
공유 close
글자크기 설정 close

암호화 랜섬웨어 ‘헤르메스’ 유포…가상화폐 지갑도 조심

승인 2017-12-26 19:03
민현배 기자 thx-211@kyeonggi.com
기자페이지 
5천700종 암호화, 윈도 복원 시점 및 백업 관련 확장자 삭제

▲ 헤르메스 랜섬웨어 감염 시 나타나는 해커의 메시지. 하우리 제공.
▲ 헤르메스 랜섬웨어 감염 시 나타나는 해커의 메시지. 하우리 제공.

[서울=경기일보/민현배 기자] 5천700여종의 파일을 암호화하는 피해를 일으키는 ‘헤르메스’ 랜섬웨어가 국내에 유포됐다.

26일 보안업체 하우리에 따르면 헤르메스 랜섬웨어는 선다운(Sundown) 익스플로잇 킷을 통해 웹 서핑을 하는 가운데 사용자가 인식하지 못하는 사이 전염된다.

헤르메스가 이용자의 PC에 침입하면 파일을 암호화하고 윈도 복원 지점을 삭제한다. 이어 각 드라이브에서 백업 관련 확장자를 갖는 파일들을 없앤다.

암호화하는 파일 확장자는 5천700여개에 이른다. VMware 등 가상환경에서 사용하는 확장자 파일 대부분과 일부 가상화폐 지갑도 공격 대상인 것으로 알려졌다.

하우리 관계자는 “헤르메스 랜섬웨어는 공격 대상으로 삼지 않던 파일들을 노리고 있다”며 “당분간 국내에 지속해서 유포될 것으로 예상돼 주의가 필요하다”고 전했다.

© 경기일보(www.kyeonggi.com), 무단전재 및 수집, 재배포금지
댓글 댓글 운영규정
최신순 추천순