Bitcoin 랜섬웨어 '류크'가 코로나19 팬데믹 속 병원들을 휩쓸고 있다

코로나19 팬데믹 상황 속에서 Bitcoin ​​랜섬웨어 '류크(Ryuk)'가 이미 과부하 상태인 병원들에 더욱 큰 피해를 입히고 있습니다. 많은 국가의 의료 시스템은 코로나바이러스 감염 사례 급증으로 막대한 압박을 받고 있는데, 이러한 상황에서 랜섬웨어 공격은 병원의 부담을 더욱 가중시킬 뿐입니다.

전 세계적인 팬데믹 상황에도 불구하고 #Ryuk 랜섬웨어가 여전히 병원을 표적으로 삼고 있다는 사실을 확인할 수 있습니다 . 현재 제가 확인하고 있는 미국 의료기관도 어젯밤 공격을 받았습니다. 의료기관 관계자 여러분, TrickBot에 감염되셨다면 최대한 빨리 전문가의 도움을 받으시기 바랍니다.

— PeterM🌻 (@AltShiftPrtScn) 2020년 3월 26일

랜섬웨어는 호스트 시스템을 장악하면 대응하기가 매우 어려워집니다. 현재의 팬데믹 상황은 병원과 의료 인프라를 극한의 위기에 몰아넣고 있습니다. Bitcoin ​​랜섬웨어 '류크(Ryuk)'를 유포하는 집단은 이러한 취약한 상황을 악용하여 막대한 이익을 취하고 있습니다. 일부 악의적인 세력이 전 세계적인 인적 재난을 이용하여 암호화폐 업계의 명예를 실추시키고 있다는 사실은 매우 안타깝습니다.

Bitcoin 랜섬웨어 Ryuk이 의료 시스템을 인질로 잡고 있습니다

코로나바이러스가 전 세계를 강타하면서 여러 랜섬웨어 그룹들이 악랄한 활동을 멈추지 않고 계속하겠다고 공개적으로 선언했습니다. 병원이나 정부 기관을 비롯한 여러 기관들이 전례 없는dent. BleepingComputer 의 보도 에 따르면 랜섬웨어 공격 건수가 눈에 띄게 증가했습니다. 이 매체는 랜섬웨어 그룹들이 이러한 어려운 시기에도 공격 대상에 대해 조금의 관용도 베풀 생각이 없으며, 병원, 진료소, 의료 센터를 계속해서 표적으로 삼을 것이라고 확인했습니다.

다행히도, 일부 그룹들이 일종의 휴전을 선언했습니다. 악명 높은 랜섬웨어 그룹인 DoppelyPaymer와 Maze는 수익 추구를 잠시 멈추고 의료 시설에 대한 모든 공격을 중단했습니다. 하지만 운영하는 그룹은 Bitcoin 현재의 코로나바이러스 팬데믹 상황을 악용하여 취약한 의료 시설을 집중 공격하고 있습니다.

AI 기반 보안 플랫폼인 센티넬원(SentinelOne)은 이러한 위기 상황 속에서도 병원을 대상으로 한 공격 건수가 줄어들지 않았다고 밝혔습니다. 센티넬원의 비탈리 크레메즈(Vitali Kremez)는 코로나바이러스 사태가 여러 악성 랜섬웨어 그룹에게 기회를 제공했다고 덧붙였습니다. 병원은 코로나19 환자 급증으로 취약한 상태에 놓여 있으며, 병원 직원들이 팬데믹 확산 방지에 집중하느라 IT 인프라 관리에 소홀해지면서 랜섬웨어 공격이 증가했다는 것입니다