비너스락커 조직, 또 다시 Makop 배트맨 토토 유포중

​

최근LockBit배트맨 토토를유포하였던비너스락커조직이다시Makop배트맨 토토를유포하고있어사용자들의주의가필요합니다.

Makop배트맨 토토는금일12시경부터'이미지원본(제가제작한이미지)과사용하고있으신이미지정리한내용'파일명으로대량유포중에있습니다.

악성파일은PDF아이콘을위장하여사용자들의클릭을유도합니다.

배트맨 토토가실행된후에는,사용자로하여금복구를할수없도록볼륨섀도복사본과시스템백업까지삭제합니다.

이후 사용자 파일에 대해 암호화를 진행 후 '기존 파일명.[CD59D479].[].mkp'으로 변경하고, +README-WARNING+.txt 배트맨 토토노트를 띄우며 tox chat을 통해 연락하라고 안내되어 있습니다.

사용자들은출처가불분명한이메일에포함된파일을실행하지않도록각별한주의가필요합니다.또한중요한파일들은정기적으로외장매체(USB,외장HDD)등에백업해두는습관을가져야합니다.

현재알약에서는해당배트맨 토토에대해Trojan.Ransom.Makop로탐지중에있습니다.