Locky 로키 랜섬웨어

Locky는 악성 문서나 다운로더 등을 통해 전달된 파일 암호화형 랜섬웨어 계열입니다.

일부 캠페인은 Office 문서의 매크로를 이용해 암호화 프로그램을 내려받았습니다. 문서와 다운로더 및 랜섬웨어 본체는 역할이 다른 구성 요소입니다.

예를 들어 문서의 이름이 견적서처럼 보여도 문서 실행 이후 별도의 프로그램이 설치되는 흐름이 있을 수 있습니다.

LokiBot이라는 정보 탈취 계열과는 이름이 비슷해도 다릅니다. Locky라는 계열명과 보안 제품이 붙이는 분류 및 변종 접미사를 구분합니다.

문서가 도착했다는 사실과 악성코드가 실제 실행돼 파일이 암호화된 사실은 같은 상태가 아닙니다.