찾아줄게요

SAVEFILES 파일은 무엇입니까?

• 안녕하세요. 제 컴퓨터에서 SAVEFILES라는 파일을 찾았는데 이것이 무엇인지 잘 모르겠습니다. 알려주시면 감사하겠습니다.

• SAVEFILES 파일은 Fallout/SafeFiles Ransomware 입니다. Fallout/SafeFiles에서 배포한 파일인 것으로 보입니다. 2018-10-07 08:55:02에 처음으로 보고되었으며 2018-10-07 09:15:56에 마지막으로 보고되었습니다.

• Fallout/SafeFiles Ransomware 프로그램을 다운로드하여 SAVEFILES 파일을 열 수 있습니다.

• Fallout 익스플로잇 킷(Nuclear 익스플로잇 킷 변종, CVE-2018-8174)를 기반으로 배포되는 랜섬웨어.
  
  Fallout은 GandCrab ransomware의 유포에도 사용된다.
  
  
  
  Delaware, USA – September 17, 2018 – Appeared in August 2018, Fallout Exploit Kit started spreading new ransomware strain through malvertising campaigns. Ransomware researcher Michael Gillespie detected the beginning of the campaign, and Kafeine discovered the way in which malware gets on the victims’ computers. Prior to the last week, Fallout Exploit Kit distributed GrandCrab Ransomware, and researchers from FireEye published the detailed analysis of the EK. Attackers compromise legitimate websites and host the Fallout Exploit Kit, then they use malvertising and redirect chains to lure users to the malicious pages. The Exploit Kit analyses the user browser profile and exploits VBScript vulnerability (CVE-2018-8174) to download and install the SAVEfiles ransomware.

• !!!SAVE_FILES_INFO!!! (TXT)
  
  .SAVEfiles
  
  [email protected]
  
  [email protected]
  
  fTKMc5Xohc0pyc@tfr0mpcr1skhiu98YK7rZ0cLciJAz

• 연관 링크 #1: https://socprime.com/en/news/fallout-exploit-kit-delivers-savefiles-ransomware/

• 연관 링크 #2: https://www.fireeye.com/blog/threat-research/2018/09/fallout-exploit-kit-used-in-malvertising-campaign-to-deliver-gandcrab-ransomware.html

• 보이스피싱, 불법촬영물, 랜섬웨어, 사이버 안보위협 등에 관련된 사안의 경우 다음과 같은 기관 및 단체의 도움을 받을 수 있습니다. 노모어랜섬(No More Ransom) 경찰청 사이버범죄 신고시스템 국가정보원 민원센터