록키 랜섬웨어

Locky ransomeware

미국, 일본 등 해외에서 온 송장(invoice), 지급(Payment)등을 위장한 정상 문서파일에 악성 매크로를 포함시켜 실행을 유도해 외부에서 랜섬웨어를 다운로드 하도록 한다. 최근에는 첨부파일에 프로그래밍 언어인 자바 스크립트(.js)를 포함시켜 이를 실행하면 랜섬웨어를 다운로드하는 방식의 변종도 발견됐다.