Magniber 랜섬웨어는 최신 보안 패치가 적용되지 않은 Internet Explorer(이하 IE) 웹 브라우저를 이용하여 사이트 접속 중 취약점(Exploit)을 통해 자동 감염되는 방식으로 진행되고 있으나 2022년6월에 IE의 서비스 종료와 Microsoft Edge, Chrome 등의 가양한 웹브라우저를 사용하는 추세에 따라 Magniber 랜섬웨어도 다양한 웹브라우저에 감염 시킬 수 있도록 변화하고 있습니다
Chrome, Microsoft Edge 사용자가 웹사이트 접속중 아래외 같은 메세지가 표시될 수 있습니다
사용하는 웹브라우저의 종류에 따라 다양한 형태로 노출 될수 있습니다
무심코 설치를 진행하면 랜섬웨어에 감염될 수 있습니다
확장자 변경은 "원본문서.TXT.<7~9자리 영문 소문자 Random 확장명>" 형태로 바뀝니다
출처 : https://blog.naver.com/checkmal/222616358480
2022년 1월경부터는 결제안내 파일명이 README.(암호화 확장명).html 형태로 바뀌었습니다
이 댓글을