뉴스
 








 
 
 




전송 2020-02-11 11:03
[뉴스]

기가바이트 구버전 드라이버 취약점 노린 로빈후드 랜섬웨어 포착

기가바이트 드라이버의 취약점을 악용해 퍼지는 랜섬웨어가 발견되어 사용자들의 주의가 요구된다.

sophos.com에 따르면 로빈후드로 명명된 랜섬웨어는 CVE-2018-19320으로 구분된 기가바이트의 gdrv.sys 커널 드라이버 취약점을 이용해 보안 소프트웨어를 무력화하는 것으로 알려졌다. 해당 드라이버는 더 이상 사용되지 않지만 Versign으로 부터 디지털 인증되어 로빈후드 랜섬웨어의 공격 통로로 악용되었다.

구체적으로는 해당 취약점을 악용해 신뢰할 수 있는 프로그램인 것처럼 속여 백신 소프트웨어의 실행을 중단 시키고, 악성 드라이버를 로드해 랜섬웨어 공격을 실행한다.

로빈후드 랜섬웨어어 공격에 악용된 gdrv.sys 커널 드라이버는 어로스 그래픽 엔진 1.33/ 기가바이트 앱센터 1.05.21/ 익스트림 게이밍 엔진 1.25 버전까지 포함되어 있어, 이들 프로그램의 구버전 사용자는 신속히 최신 버전으로 업데이트할 필요가  있다

한편, 해당 취약점을 알린 sophos.com은 로빈후드처럼 다양한 방식으로 이뤄지는 사이버 공격에 의한 피해를 방지하기 위해 다단계 인증(MFA), 계정 접근 권한 제한, 주기적인 백업, 불필요한 경우 원격 데스크탑 프로토콜(RDP) 사용 중단, 변조 방지 보호 사용등을 권장했다.

  태그(Tag)  : 기가바이트, 사이버 보안, 드라이버, 랜섬웨어
관련 기사 보기
[뉴스] 라바웨이브, 몸캠피싱 피해자 개인정보 보호를 위한 전용 DB 서버 구축
[뉴스] 가비아, AWS 파트너십 7주년 이벤트 진행
[뉴스] 이스트시큐리티, 2024년 2분기 알약 랜섬웨어 행위기반 차단 건수 총 71,416건
[뉴스] 엔비디아 게임 레디 드라이버 560.70 버전 배포
[뉴스] 윈도우 테마나 SW 인증 툴 광고 가장 악성코드 배포 주의
[뉴스] 씨큐비스타, 여름휴가철 '사이버 테러' 주의보.. 여름휴가 11가지 보안수칙 발표
태그(Tags) : 기가바이트, 사이버 보안, 드라이버, 랜섬웨어     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
AMD 라데온 890M 게임 성능, 지포스 GTX 1070급?
커세어, 30주년을 맞아 고객 감사 온라인 프로모션 진행
PSU 계산기 등장, 엔비디아 지포스 RTX 5090 TDP는 500W?
AMD 라이젠 9 9950X, 코어 i9-14900K보다 35% 빠른 성능?
0.1은 작은 숫자지만 큰 발전, AMD 업스케일링 기술 FSR의 현재
IBM-PC는 초창기 왜 인텔 CPU를 선택했나?,반도체 제국 인텔의 기반이 된 IBM 선택의 이유 [PC흥망사 6-5]
파노라믹 뷰 감성과 편의성을 미들타워 케이스로, 잘만 P50 DS
전설의 레거시 지원 신세대 메인보드, ASRock A620M-HDVP 디앤디컴
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2024년 07월
주간 히트 랭킹

[결과발표] 2024년 2분기 포인트 소진 로또 30
[결과발표] 2024년 1분기 포인트 소진 로또 16
[결과발표] 2023년 4분기 포인트 소진 로또 23
[결과발표] 2023년 3분기 포인트 소진 로또 16
[결과발표] 2023년 2분기 포인트 소진 로또 18

실시간 댓글
소셜 네트워크