메일을 통해 LockBit 랜섬웨어가 유포중에 있어 주의 하셔야 합니다.

피싱 메일은 저작권 위반을 위장하여 유포중인 것으로 추정됩니다. 

첨부파일에 pdf 파일(아이콘이 pdf파일처럼 보임)을 위장한 랜섬웨어 실행 파일이 있습니다.

첨부 파일 실행시 랜섬웨어에 감염됩니다.

감염 이후 사용자 PC의 파일들을 암호화 하여 확장자를 .lockbit으로 변경합니다. 

Restore-My-Files.txt 명의 랜섬노트와 LockBit_Ransomware.hta 파일을 배경화면을 변경됩니다.

재부팅 시에도 바뀐 화면이 뜰 수 있도록 레지스트리에 등록됩니다.