안녕하세요, 시큐어링크입니다.

​

오늘은 클롭(CLOP) 랜섬웨어가 무엇인지

함께 알아보도록 하겠습니다.

클롭 랜섬웨어는 기업을 타깃으로

관리자 계정 탈취와 랜섬웨어 감염을

동시에 일으키는 랜섬웨어입니다.

​

​다른 랜섬웨어들과는 다르게

유효한 전자 서명을 포함하고 있어

백신 우회를 시도합니다.

이메일에 워드나 엑셀 등의 파일을 첨부해 유포하며,

최근에는 악성 스크립트(HTML)를

첨부하는 경향도 보이고 있습니다.

​

이는 실행되자마자 많은 프로세스들을

검색하여 종료시키는데, 파일 암호화 과정 중 발각되어

실패할 확률을 낮추기 위해서입니다.

또한 파일마다 각기 다른 암호화 방식을 사용합니다.