자바 스크립트 첨부 파일 다운로드 – Pretiump Finance 
 기술 지원 포럼 BleepingComputer . com 에서 전문가 에 따르 면 , RAA 는 암호 화 루틴 을 구현 하 는 cryptojs , 합법 적 인 자바 스크립트 라이브러리 에 의존 합니다 . 구현 은 AES - 256 암호 화 알고리즘 을 사용 하 여 단색 으로 나타납니다 . 공격자 는 이 기술 을 최근 몇 달 동안 , 악 성 이메일 첨부 파일 에 있 는 스파이크 에 대 한 ms 의 경고 와 함께 다시 4 월 JavaScript 파일 이 포함 된 촬영 했 다 . 지난 달 , ESET 에서 보안 연구 팀 은 . js 첨부 파일 을 통해 locky ransomware 배포 스팸 메일 의 물결 을 경고 했 다 . 나쁜 소식 은 도둑 놈 들 이 점점 대신 자바 스크립트 첨부 파일 에 의존 하 고 있 습니다 . 또한 브라우저 JavaScript 는 브라우저 내부 에서 만 실행 되 도록 제한 되 어 있 으므로 하드 디스크 에서 데이터 를 읽 지 못해 새 파일 을 작성 한 다음 Windows 응용 프로그램 으로 로드 합니다 . 당신 은 아마 자바 스크립트 프로그램 을 작성 하 는 데 사용 됩니다 , 그리고 신뢰 할 수 없 는 프로그램 은 위험 할 수 도 알 아 . 그것 은 사람 들 이 이메일 을 통해 자바 스크립트 로 작성 된 합법 적 인 응용 프로그램 을 보낼 수 있 도록 매우 드문 경우 , 사용 자 가 파일 의 이 유형 을 열 지 않 도록 해야 합니다 , 그것 은 . zip 아카이브 에 묶여 있 어도 . js 파일 에 대 한 몇 가지 이유 밖 에 웹 사이트 와 웹 브라우저 의 첫 번 째 장소 에 존재 하 는 것 입니다 . 
 모든 후 , 자바 스크립트 내부 이메일 메시지 를 기본 적 으로 모든 주요 이메일 프로그램 년 동안 , 그래서 자바 스크립트 를 이메일 로 안전 해야 할 수 없 습니다 되 었 습니다 . 명심 이 구현 은 일반 자바 스크립트 를 사용 하 여 ( 쉽 게 모두 가 예제 를 따르 도록 ) , 하지만 실제 다운로드 는 대부분 의 프레임 워크 ( jQuery , Vue , 각도 , … ) 에 대해 동일 하 게 작동 합니다 . Windows 에서 는 기본 적 으로 파일 확 장명 을 표시 하 지 않 기 때문 에 javascript 파일 이 포함 된 ZIP 첨부 파일 을 열 고 파일 이 추출 된 폴더 로 이동한 후 에 는 다음 과 같 은 내용 을 볼 수 있 습니다 . 두 경우 모두 javascript 파일 악 성 코드 다운 로더 로 사용 되 었 습니다 - 스크립트 를 다운로드 하 고 기존 의 악 성 프로그램 을 설치 하 도록 설계 되 었 습니다 . RAA 의 경우 , 그러나 , 전체 ransomware 는 자바 스크립트 로 작성 된 것 입니다 . 예 를 들 어 , 위 의 이메일 에 있 는 세 개 의 첨부 파일 은 모두 문자열 . fromcharcode ( ) 라는 JavaScript 함수 를 포함 합니다 . 공격자 는 강력 한 암호 화 를 사용 하 여 JavaScript 에 전적 으로 작성 되 고 사용 자 파일 을 잠그 는 RAA 라는 새로운 랜 섬 프로그램 으로 컴퓨터 를 감염 시키 고 있 습니다 . 
 JavaScript 와 같 은 웹 기반 언어 로 작성 된 클라이언트 측 맬 웨어 는 주로 브라우저 에서 해석 하 기 위한 것 으로 볼 수 없 습니다 . 그러나 windows 스크립트 호스트 , windows 에 기본 제공 되 는 서비스 는 기본 적 으로 . js 및 기타 스크립팅 파일 을 상자 에서 실행 할 수 있 습니다 . 윈도우 스크립트 호스트 , 분명히 , 윈도우 전용 입니다 . 그래서 우리 가 지금 까지 본 적 이 있 는 자바 스크립트 첨부 파일 을 이메일 , 그리고 위 의 샘플 , 윈도우 전용 되 었 습니다 . 이전 게시물 에서 우리 는 어떻게 메모 를 첨부 파일 을 업로드 하 는 자바 스크립트 를 사용 하 여 나머지 덮여 . 이 블로그 게시물 에서 우리 는 어떻게 메모 를 첨부 파일 을 자바 스크립트 와 나머지 를 사용 하 여 다운로드 를 배우 게 됩니다 . Android 경찰 에서 보 고 한 바 와 같이 , JavaScript 는 Gmail 에서 직접 첨부 파일 로 공유 되 지 않 도록 제한 된 파일 형식 으로 . exe , . bat 및 . msc 를 조인 합니다 . 당신 은 압축 된 양식 , . zip 등 중 하나 에 그 들 을 숨기 고 주위 를 얻 을 수 없 을 것 입니다 . JavaScript 파일 을 보내 야 하 는 경우 google 드라이브 또는 google 클라우드 스토리지 를 대신 사용 할 수 있 습니다 . 
 Gmail 은 곧 업로드 되 는 자바 스크립트 파일 을 차단 하 고 이메일 을 통해 보냈 습니다 . 2 월 13 일 시작 , 당신 은 더 이상 그 들 은 점점 악성 코드 의 형태 로 사용 되 고 있 습니다 js 파일 을 첨부 할 수 있 을 거 야 . 사용자 가 악성 JavaScript 파일 을 다운로드 하 는 경우 해커 가 데이터 를 도용 하 거나 기타 유해 한 기능 을 수행 하 기 위해 PC 에 액세스 할 수 있 습니다 . 특히 동일 한 원본 정책 으로 알려진 보안 기능 을 통해 . 귀하 의 브라우저 에서 JS 파일 에 만 온 웹 사이트 에서 추가 파일 을 다운로드 하 실 수 있 습니다 - 그리고 자바 스크립트 의 경우 이메일 에서 , 거기 에 다시 연결 하 는 연결 된 웹 사이트 입니다 .