딥블루매직 랜섬웨어 등장

#1. 딥블루매직 랜섬웨어

기존 랜섬웨어는 파일이나 데이터 등을 암호화하여 금전을 요구했다면, 딥블루매직 랜섬웨어는 디스크 전체를 암호화하는 랜섬웨어이다. 공격 대상의 네트워크의 다양한 디스크 드라이브를 암호화시킨다.

 

- 행위기반 위협 탐지 도구 비활성화(모든 서드파티 윈도 서비스 비활성화)

- D 드라이브를 가장먼저 암호화 시킴(암호화 프로세스가 시작됨과 동시에 종료되므로 드라이브 일부만 암호화)

- 윈도 볼륨 쉐도우 파일 복사본 삭제(복구 어렵게 함)

- 타겟 조직의 액티브 디렉터리의 모든 엔드포인트에 활성화

 

#2. BCVE(BestCrypt Volume Encryption)

정상적인 암호화 도구이다. 딥블루매직이 사용하는 암호화 도구이다.

 

#3. 서드파티 윈도 서비스

 

#4. Active Directory

회사 정보, 회사 직원 정보, 컴퓨터 정보, 정책 정보, ip 정보 등을 저장하고, 인증과 권한 설정 시 사용되는 서비스이다.

 

<보안뉴스 사이트>

https://m.boannews.com/html/detail.html?tab_type=1&idx=99845 

디스크 전체를 암호화 하는 새 랜섬웨어, 딥블루매직 등장