빅 헤드 랜섬웨어 가짜 Windows, Word 업데이트를 통한 확산

Big Head라는 개발 중인 랜섬웨어가 가짜 Microsoft Windows 업데이트 및 Word 설치 프로그램의 형태로 배포되고 있다고 한다

 

포티넷 연구원들은 "빅 헤드 랜섬웨어 변종 하나가 가짜 윈도우 업데이트 형태이며 랜섬웨어가 가짜 윈도우 업데이트로도 배포되었음을 암시한다"고 말했다.  "변종 중 하나에는 Microsoft Word 아이콘이 있으며 위조 소프트웨어로 배포되었을 가능성이 있습니다."라고 밝혔다

 

Big Head는 백업을 삭제하고 여러 프로세스를 종료하며 파일 암호화를 진행하기 전에 가상화된 환경 내에서 실행 중인지 확인하기 위해 검사를 수행한다는 점에서 다른 랜섬웨어 계열과 다르지 않고

 

또한 이 멀웨어는 작업 관리자를 비활성화하여 사용자가 해당 프로세스를 종료하거나 조사하지 못하도록 하고 시스템의 언어가 러시아어, 벨로루시어, 우크라이나어, 카자흐어, 키르기스어, 아르메니아어, 조지아어, 타타르어 및 우즈베크어와 일치하는 경우 자체적으로 중단하고  또한 자체 삭제 기능을 통해 삭제된다고 한다 (저 나라들에게는 피해를 주지 않곘다는...)

 

업데이트는 역시 윈도 자동업데이트를 통해 하고 혹시나 정품이 아니어 다운받아서 업데이트를 하는 경우

https://www.catalog.update.microsoft.com/search.aspx?q=windows+10 

Microsoft Update 카탈로그

https://www.catalog.update.microsoft.com/Search.aspx?q=Windows+11 

Microsoft Update 카탈로그

공식 업데이트 사이트를 통해 하시길