최근 E-mail에 PDF 첨부파일을 통해 JAFF 랜섬웨어가 빠르게 유포되고 있습니다.

JAFF 랜섬웨어는 한글 문서인 ‘HWP’ 파일은 암호화하지 않기 때문에 한국을 타깃으로 하지 않는 것으로 확인되었지만 국내에서 해외 거래처를 두고 이메일 등을 주고받는 기업의 경우 빈번히 감염 활동이 일어날 수 있다고 판단되며 전 세계를 대상으로 600만 대 이상의 컴퓨터 장비를 감염시킨 것으로 조사되었습니다.

이에 따라 사용자들의 주의가 필요할 것으로 판단되어 해당 악성코드의 동작 방식 및 대응 방안을 안내드리고자 합니다.

· 첨부파일 실행 시 특정 포트를 통해 랜섬웨어 다운

· 저장 장치 內 파일 암호화 및 확장자 변경 

· 바탕화면 변조 및 복호화 안내

관리자의 업무 증가 없이 자동화 규칙 운영이 가능한 화이트리스트 기반 차단 솔루션 도입으로 exe, DLL(Scripts), Active X 등 신종/변종 비인가 프로세스 사전 예방

※ iMONLOPE (랜섬웨어 대응 솔루션) 문의하기