새로운 개념의 랜섬웨어가 또 등장했습니다. ‘매트릭스’라는 이름을 가진 사회공학적 기법의 랜섬웨어입니다. 악성코드가 숨겨진 웹사이트에 방문만 해도 감염되는 드라이브 바이 다운로드(Drive-by-Download) 기법과 결합해 확산되고 있습니다.

매트릭스 랜섬웨어는 사용자에게 미국 연방정부 법률을 위반했으므로, 체포되고 싶지 않으면 돈을 지불하라는 메시지를 바탕화면에 표시합니다.

해당 악성코드는 사용자의 IP 주소가 포르노, 아동포르노, 동물 및 아동 학대가 포함된 웹사이트를 방문하는 데 사용되어 비트코인을 빨리 지불하지 않으면 체포될 것이라고 사용자를 협박하고 있습니다.

랜섬웨어를 발견한 순천향대 SCH사이버보안연구센터의 연구원은 “랜섬웨어의 특성상 완벽한 복구나 예방법은 없으니 응용 프로그램 버전을 업데이트 하거나 데이터의 백업을 생활화하는 것이 중요하다”고 강조했습니다.
[유수현 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>