서버(Cerber) 랜섬웨어 시장에서의 변종이 윈도 스크립트 파일을 이용해서 컴퓨터를 감염시키고 있다.
 
공격자는 악성 이메일에 첨부된 WSF로 이중 압축된 파일 및 수신거부 링크에 동일한 ZIP 파일로 링크해 피해자가 악성코드를 다운로드하도록 유도하고 있다.
 
서버의 이전 버전은 익스플로잇 킷 또는 매크로가 활성화된 워드문서를 통해 배포되었다.
 
★정보보안 대표 미디어 데일리시큐!★
 
[외신. 2016. 5. 23. SANS Korea / www.itlkorea.kr]