안녕하세요. TCOBiz입니다.

최근 Globeimposter(글로브인포스터) 이름을 가진 랜섬웨어 변종에 대한 설명과 이에 관련된 업데이트를 진행합니다.

위 랜섬웨어는 출현한지 몇년이 지났지만 계속 변종으로 활동하고 있으며

최근 다른 변종이 나타난 것으로 확인이 됐습니다.

Globeimposter 변종 랜섬웨어는 파일리스 방식으로 동작되며, 정상적인 MS 개발툴 프로세스 중 하나에 침투 후

해당 정상 프로세스를 실행하면 랜섬웨어도 함께 동작을 합니다.

저희 ShieldOS는 파일리스를 탐지하도록 제작 되어 있습니다만

탐지를 더 보강하기 위해 관련 업데이트를 실시하고자 하니, 업데이트 진행하시는 것을 권장드립니다.

업데이트 일정과 내용은 다음과 같습니다.

[업데이트 일정]

2022.07.28 (목) 13~15시 예정

[업데이트 내용]

1. 파일리스 방식 랜섬웨어 탐지 보강

2. 쉴도스 새로운 아이콘으로 변경

[업데이트 방법]

자동 업데이트 및 수동 업데이트 진행

[안내사항]

1. 자동 업데이트가 진행되지 않으신 분들께서는 프로그램내 수동 업데이트 이용 또는 재설치를 진행해주시기 바랍니다. (설치시 재부팅 요망)

2. 업데이트 진행 후 "쉴도스 시스템 재시작 커널 알림"이 발생하면 시스템을 재부팅 해주시기 바랍니다.

3. 탐지력이 보강됨에 따라 업데이트 후 탐지 창이 이전보다 더 뜰 수 있다는 점 사전에 안내드립니다.