파워셸을 이용하는 랜섬웨어

파워웨어(Powerware)로 알려진 랜섬웨어가 워드 문서의 악성 매크로를 이용하여 피싱 이메일을 통해 전파되고 있다. 이 랜섬웨어는 파워셸을 실행하여 파워웬어 스크립트를 다운로드하고 실행한다. 파워웨어는 의료기기 클라이언트 시스템에서 카본 블랙에 의해서 탐지되었다.
 
http://www.computerworld.com/article/3048282/security/new-ransomware-abuses-windows-powershell-word-document-macros.html
https://www.carbonblack.com/2016/03/25/threat-alert-powerware-new-ransomware-written-in-powershell-targets-organizations-via-microsoft-word/