크라켄크립토 랜섬웨어를 모방한 '타이탄 크립토' 랜섬웨어 등장

크라켄크립토 랜섬웨어를 모방한 '타이탄 크립토' 랜섬웨어 등장

체크멀(대표 김정훈)이 특정 국가에서 파일 암호화하지 않는 '크라켄크립토(Kraken Cryptor)' 랜섬웨어를 모방한 타이탄크립토(Titan Cryptor) 랜섬웨어를 발견했다.

타이탄크립토 랜섬웨어는 이달 초 처음 발견됐다. 랜섬웨어 암호화 대상 파일은 크라켄 랜섬웨어와 동일하게 '1cd' '3dm' '3ds' 등 420개 파일 확장명을 암호화한다. 〃파일 암호화 후 교체되는 바탕화면 배경 파일, 표시 문구도 유사하다.

타이탄크립토 랜섬웨어는 암호화 대상 '파일명·확장명' 변경 없이 1차 암호화를 진행한다. 〃암호화 완료 후 암호화된 파일 확장명을 '.5자리 Random 확장명' 형태로 변경한다. 파일마다 서로 다른 확장명을 사용하는 것이 특징이다.

해당 랜섬웨어는 공개적으로 버전을 표시한 만큼 지속 업데이트될 것으로 예상된다.

정영일기자 jung01@etnews.com

위방향 화살표