히토비토 랜섬웨어, ‘.hitobiyo’ 형식으로 모든 파일 암호화하며 확산 중

2024-05-26 14:51
  • 카카오톡
  • 네이버 블로그
  • url
암호 해제하려면 토르 브라우저 이용해 금액 지불하도록 요구
에브리존 화이트디펜더, 히토비토 랜섬웨어 침해 행위 프로세스 분석


[보안뉴스 김영명 기자] 모든 파일을 ‘.hitobiyo’ 확장자로 암호화하는 형태로 추정되는 침해사고가 발생해 주의가 필요하다. 해당 랜섬웨어는 히토비토(Hitobito) 랜섬웨어로 불리고 있으며, ‘파일명.확장자.hitobiyo’ 형식으로 모든 파일을 변경하고 있는 모습을 보인다.


▲닷넷 프로젝트를 디컴파일 했을 때 내부 내용이 난독화 되어 있는 상태[자료=에브리존 화이트디펜더]

에브리존 화이트디펜더는 최근 히토비토 랜섬웨어의 침해 행위 프로세스를 분석해 발표했다. 히토비토(Hitobito) 랜섬웨어 침해 행위 프로세스를 살펴보면, VB 닷넷 기반으로 랜섬웨어 자체는 ‘.NET Reactor’라는 상용 프로그램을 이용해 내부 코드는 난독화된 상태다. 작동할 때 모든 파일들의 암호화 진행과 함께 시작프로그램의 ‘레지스트리에 실행 등록’에는 랜섬웨어의 실행 파일과 함께 -alerta라는 인자가 추가된다. 실제 내부 테스트를 했을 때 해당 인자 값으로 실행할 경우 암호화 과정을 생략하고 자체 노트 GUI를 출력한다. 노트가 활성화된 상태에서는 주기적으로 작업관리자를 종료하고 있다.

히토비토 랜섬웨어 감염 후 모습과 랜섬노트 내용 안내 파일은 각각의 경로에 ‘KageNoHitobito_ReadMe.txt’ 파일이 생성되며, 암호화를 진행했을 때는 ‘파일명.확장자.hitoboyo’로 파일들을 변경한다.


▲랜섬웨어 감염 후 변경된 바탕화면[자료=에브리존 화이트디펜더]

에브리존 화이트디펜더 담당자는 “히토비토 랜섬웨어의 증상은 감염된 PC의 모든 파일이 암호화돼 열 수 없으며, 몸값을 요구하는 랜섬노트 메시지가 html, txt, hat 형식의 파일로 데스크탑에 표시된다”며 “감염된 파일의 잠금을 해제하기 위해서는 몸값을 지불해야 하는데 대부분 비트코인을 요구하고 있다”고 설명했다.
[김영명 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

연관 뉴스

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 아마노코리아

    • 인콘

    • 엔텍디바이스코리아

    • 이노뎁

    • 다봄씨엔에스

    • 아이디스

    • 씨프로

    • 웹게이트

    • 씨게이트

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 비엔비상사

    • 원우이엔지
      줌카메라

    • 지인테크

    • 지오멕스소프트

    • 이화트론

    • 다누시스

    • 테크스피어

    • 렉스젠

    • 슈프리마

    • 혜성테크윈

    • 시큐인포

    • 미래정보기술(주)

    • 엔토스정보통신

    • 비전정보통신

    • 경인씨엔에스

    • (주)우경정보기술

    • 투윈스컴

    • 디비시스

    • 다후아테크놀로지코리아

    • 트루엔

    • 동양유니텍

    • 세연테크

    • 위트콘

    • 이오씨

    • 유에치디프로

    • 구네보코리아주식회사

    • 주식회사 에스카

    • 포엠아이텍

    • 티에스아이솔루션

    • 넥스트림

    • 안랩

    • 데이티스바넷

    • 시큐어링크

    • 지란지교데이터

    • 삼오씨엔에스

    • 위즈코리아

    • 피앤피시큐어

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 앤디코

    • 케이제이테크

    • 알에프코리아

    • 사라다

    • 아이엔아이

    • (주)일산정밀

    • 새눈

    • 유투에스알

    • 이스트컨트롤

    • 태정이엔지

    • 네티마시스템

    • 현대틸스
      팬틸트 / 카메라

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 미래시그널

    • 두레옵트로닉스

    • 엘림광통신

    • 에스에스티랩

    • 에이앤티글로벌

    • 포커스에이치앤에스

    • 보문테크닉스

    • 휴젠

    • 메트로게이트
      시큐리티 게이트

    • 글로넥스

    • 신화시스템

    • 세환엠에스(주)

    • 유진시스템코리아

    • 카티스

    • 유니온커뮤니티

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

PC버전

닫기