리즐러 랜섬웨어, 모든 파일 ‘.rizz’ 확장자로 변경하며 암호화

2024-10-08 07:21
  • 카카오톡
  • 네이버 블로그
  • url
에브리존 화이트디펜더, ‘리즐러 랜섬웨어’ 침해사고 분석
카오스 랜섬웨어의 변형...중복 실행 방지, 윈도 복구 및 오류 알림 기능 비활성화 등 적용


[보안뉴스 김영명 기자] 모든 파일을 ‘.rizz’ 확장자로 암호화하는 형태로 추정되는 침해사고가 발생해 해당 랜섬웨어에 대한 사용자들의 확인과 주의가 필요하다. 이번에 발견된 랜섬웨어는 암호화된 확장자의 이름을 본 떠 ‘리즐러(Rizzler) 랜섬웨어’라고 한다.


▲리즐러 랜섬웨어에 감염된 후 변경된 바탕화면 모습[이미지=에브리존 화이트디펜더]

에브리존 화이트디펜더 침해사고 대응팀은 리즐러 랜섬웨어에 감염된 침해사고를 분석해 발표했다. 리즐러 랜섬웨어는 ‘파일명.확장자.rizz’로 모든 파일을 변경하고 있는 모습을 보이고 있다.


▲PC에 복구에 도움되는 기능들을 비활성화하는 내부 코드[이미지=에브리존 화이트디펜더]

리즐리 랜섬웨어의 침해 행위 프로세스를 살펴보면 먼저 이 랜섬웨어는 C# 닷넷 기반 랜섬웨어로 카오스(Chaos) 계열 랜섬웨어의 변형 중 하나다. 이 랜섬웨어를 실행하게 되면 AddData\Roaming 폴더에 ‘rizz.exe’라는 이름으로 재실행되며, 중복 실행 방지가 적용되어 있다.

리즐리 랜섬웨어는 윈도 서버 내 쉐도 복사본 및 백업 카탈로그를 삭제하고, 윈도 복구 기능 및 오류 알림 기능을 비활성화한다. 또한 사용자 컴퓨터의 레지스트리를 임의로 수정해 작업관리자를 막고 시작 프로그램 폴더에 랜섬웨어 실행 파일의 링크 파일을 생성한 뒤 바탕화면 이미지를 교체한다.


▲시작프로그램 폴더에 생성된 랜섬웨어의 링크 파일[이미지=에브리존 화이트디펜더]

리즐러 랜섬웨어에 감염 후 모습을 살펴보면 랜섬노트는 ‘README’라는 이름의 텍스트 파일로 자체 출력되어 배경화면에 보이게 된다. 랜섬노트에는 ‘All of your files have been encrypted. You need RIZZ Level 99 to unlock your files’라고 쓰여 있다. 이와 함께 암호화가 진행되며 컴퓨터에 있는 파일들은 ‘파일명.확장자.rizz’ 형식으로 강제로 변경된다.


▲리즐러 랜섬웨어 감염 후 랜섬노트 화면[이미지=에브리존 화이트디펜더]

화이트디펜더 침해사고 대응팀은 “리즐러 랜섬웨어에 감염되면 PC의 모든 파일이 암호화되어 열 수 없고, 몸값을 요구하는 랜섬노트 메시지가 html 및 hat 형식의 파일로 데스크톱에 표시된다”며 “파일 잠금을 해제하기 위해서는 몸값을 지불해야 하는데 대부분 비트코인을 요구하고 있다”고 설명했다.
[김영명 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 알티솔루션

    • 인콘

    • 엔텍디바이스코리아

    • 마이크로시스템

    • TVT코리아

    • 아이디스

    • 씨프로

    • 웹게이트

    • 지오멕스소프트

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 비엔비상사

    • 원우이엔지

    • 지인테크

    • 다후아테크놀로지코리아

    • 이화트론

    • 다누시스

    • 테크스피어

    • 렉스젠

    • 슈프리마

    • 혜성테크윈

    • 시큐인포

    • 미래정보기술(주)

    • 비전정보통신

    • 인텔리빅스

    • 경인씨엔에스

    • 세연테크

    • 성현시스템

    • 한결피아이에프

    • 유니뷰코리아

    • 디비시스

    • 프로브디지털

    • 스피어AX

    • 투윈스컴

    • 트루엔

    • 한국씨텍

    • 위트콘

    • 유에치디프로

    • 넥스트림

    • 포엠아이텍

    • 세렉스

    • 제이슨

    • 라온시큐어

    • 시만텍

    • 유니닥스

    • 사이버아크

    • 한국IBM

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 네이즈

    • 케이제이테크

    • 셀링스시스템

    • 창성에이스산업

    • 아이엔아이

    • 미래시그널

    • 새눈

    • 에스에스티랩

    • 유투에스알

    • 에이앤티코리아

    • 네티마시스템

    • 태정이엔지

    • 에이티앤넷

    • (주)일산정밀

    • 주식회사 에스카

    • 두레옵트로닉스

    • 넥스텝

    • 모스타

    • 에이앤티글로벌

    • 현대틸스
      팬틸트 / 카메라

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 엘림광통신

    • 보문테크닉스

    • 지와이네트웍스

    • 티에스아이솔루션

    • 구네보코리아주식회사

    • 동양유니텍

    • 엔에스티정보통신

    • 엔시드

    • 포커스에이치앤에스

    • 메트로게이트
      시큐리티 게이트

    • 엠스톤

    • 글로넥스

    • 유진시스템코리아

    • 카티스

    • 세환엠에스(주)

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

Passwordless 설정

PC버전

닫기