로키로커(Lokilocker) 랜섬웨어 주의보

모든 파일을 ‘.Loki’ 확장자로 암호화되는 ‘로키로커’ 랜섬웨어 주의보

모든 파일을 ‘.Loki’ 확장자로 암호화되는 ‘로키로커’ 랜섬웨어 주의보

 

• 랜섬웨어 개요
  • 최근 로키로커 랜섬웨어가 파일을 ‘.Loki’ 확장자로 암호화하며 침해사고를 일으킴
  • 감염된 파일은 ‘파일명.확장자.Loki’ 형식으로 변경됨
  • 랜섬웨어 종료 시 블루스크린이 강제로 발생
• 침해 행위 분석
  • C# 닷넷 기반으로 작성, 코드 난독화가 적용됨
  • 작업관리자를 비활성화하고, Regedit 실행 시 강제 종료
  • 랜섬웨어 프로세스가 종료될 경우 블루스크린이 발생하도록 설계됨
• 파일 암호화 방식
  • 암호화된 파일은 ‘Restore-My-Files.txt’, ‘Crpiv.Loki’, ‘info.hta’ 파일이 생성됨
  • 랜섬노트는 ‘info.hta’ 파일 형태로 팝업창으로 표시됨
  • 랜섬웨어 감염 시 모든 파일이 암호화되어 복구를 위해 몸값을 요구함
  • 대부분 비트코인으로 몸값을 요구
• 보안 조치 필요성
  • 랜섬웨어 감염 시 파일 복구 어려움 및 금전적 손실 발생 가능
  • 사용자 주의와 백업 및 보안 솔루션 강화 필요