Nemty 랜섬웨어, 공문을 사칭한 악성 모바일 바카라을 통해 지속적으로 유포중!

공문을 사칭한 악성 모바일 바카라이 지속적으로 유포중에 있어 사용자들의 주의가 필요합니다.

[그림1] '전자상거래 위반행위 조사통지서'를위장한 악성 모바일 바카라

이번에 발견된 악성 모바일 바카라은 '전자상거래 위반행위 조사통지서'를 위장하고 있으며, 모바일 바카라 본문에는 실제로 공정거래위원회가 발송한것처럼 위장된 내용이 포함되어 있습니다.

[그림2] 악성모바일 바카라에 포함되어 있는 첨부파일

해당 악성 모바일 바카라에 첨부되어 있는 압축파일 안에는 한글파일(.hwp)을 위장한 실행파일(.exe) 두개가 포함되어 있습니다.

사용자가 만약 첨부되어 있는 압축파일 내 파일을 실행하면 Nemty 모바일 바카라에 감염되게 됩니다.

알약에서는 현재 해당 모바일 바카라에 대하여Trojan.Ransom.Nemty로 탐지중에 있습니다.