`당신의 문서와 사진, 데이터베이스와 다른 주요 파일이 암호화됐다.`
말하는 랜섬웨어 `Cerber`가 한국에 상륙했다. 하우리(대표 김희천)는 Cerber 랜섬웨어가 플래시 제로데이 취약점으로 유포돼 피해자가 급증했다고 밝혔다.
Cerber 랜섬웨어는 감염 시 PC 주요 파일을 암호화하고 “DECRYPT MY FILES”라는 이름을 가진 스크립트 파일을 생성한다. 해당 스크립트는 윈도 내장 스피치 API를 호출해 합성음성으로 파일이 암호화됐다고 말한다.
신광선 보안분석팀 연구원은 “Cerber는 기존 랜섬웨어 장점만 집대성해 제작됐다”며 “플래시 플레이어나 웹 브라우저 보안 업데이트를 생활화하고 백신 등 보안솔루션을 설치해야 한다”고 말했다.
김인순 보안 전문기자 insoon@etnews.com
