12/05 News, 갠드크랩 랜섬웨어, 5.0.9 버전등장

갠드크랩(GandCrab) 랜섬웨어의 새로운 버전이 등장해 이용자들의 주의가 필요하다. 

https://www.boannews.com/media/view.asp?idx=75209

---

현재 국내에 갠드크랩 5.0.4 버전이 유행하고 있는데요. 새로운 5.0.9 버전이 새롭게 등장했다고 합니다. 얘는 전 버전과 다르게 We will become back very soon! ;) 이라는 메세지박스를 띄우는데요. 이 메세지 박스를 클릭시, 파일 암호화가 진행된다고 합니다. 

마치 신제품이 나온거같네요. 와 ~ 갠드크랩 5.0.9 버전이 나왔대~~! 빨리써보고 싶당~

국내에서도 5.0.9 버전 감염에 유의하여야 할것 같습니다. 얼마전에 포렌식과 침해사고에 대해 배웠었는데요.  강사님과 함께 랜섬웨어에 감염된 PC를 대상으로 침해대응을 하는 시나리오를 같이 진행 하였습니다. 이 지식을 사용해서 갠드크랩 5.0.9 버전에 감염된 피시를 분석하는 시나리오를 진행하여 보고서로 쓰면 좋은결과물이 나올거같네요. 샘플을 구하게 된다면 도전해보겠습니다. 근데 샘플을 어디서구하지...??