해커들이 회사 데이터를 훔치고 비트코인으로 몸값 요구

뭄바이 중앙 사이버 경찰은 쿨라에 있는 광고 회사의 서버를 해킹한 미확인 개인들을 체포했다. 당국에 따르면, 해커들은 회사의 방대한 양의 데이터를 훔치고 비트코인으로 약 4.5루피(약 5,283달러)의 몸값을 요구했다.

경찰에 따르면, 해커들은 데이터에 접근하고 훔친 후 회사가 몸값 요구에 따르지 않으면 중요한 데이터를 삭제하겠다고 위협했다. 이는 랜섬웨어로 정의되는데, 해커나 악의적인 주체가 시스템이나 중요한 정보에 접근하여 피해자가 지불을 따르지 않으면 삭제하겠다고 위협하는 행위다. 지난 몇 년간 가장 정교한 보안 장치를 갖춘 엔티티까지 포함하는 일련의 랜섬웨어 사건들이 발생했다.

해커들이 회사의 민감한 데이터를 반환하기 위해 비트코인 요구

당국에 따르면 사건은 5월 3일 회사 직원이 서버에 로그인하는 데 문제를 겪으면서 드러났습니다. 경찰은 "비밀번호 재설정" 옵션을 사용하여 서버에 접근한 후 많은 데이터가 누락되어 있음을 발견했습니다. 회사는 문제를 조사하기 위해 제3자 IT 계약자를 고용했고, 그제야 해커들이 자신의 활동을 상세히 설명한 메모를 발견했습니다.

경찰에 따르면, 해커들은 서버에 텍스트 파일 형태의 메모를 남겼으며, 이는 회사가 더 나은 보안 조치를 갖추지 않았기 때문에 활동을 수행할 수 있었다고 밝혔다. 또한 파일이 복구 불가능할 정도로 손상되지 않도록 보호하려면 큰 몸값을 지불해야 한다고 덧붙였다.

텍스트 파일에는 회사가 데이터를 복구하거나 서버의 파일을 삭제하려는 시도를 할 경우 해커들이 훔친 데이터를 완전히 손상시킬 것이라고도 명시되어 있었다. 해커들은 회사가 요구 사항을 따르고 곧 몸값을 지불하지 않으면 훔친 데이터를 삭제하거나 온라인에 유출할 것이라고 덧붙였다. 마지막으로, 이는 일회성 거래라며 몸값 지불 후 회사의 보안을 강화하는 방법에 대한 팁을 제공해도 좋다고 말했다.

글로벌 암호화폐 관련 범죄 증가에 따라 경찰, 용의자 기소

경찰에 따르면, 광고 대행사가 사이버 보안 전문가를 고용하여 문제를 조사했을 때, 해커들이 브루트 포스 공격(Brute Force Attack) 방법을 사용하여 서버에 접근했다고 보고했다. 사이버 보안 회사는 해커가 회사의 서버에 접근할 때까지 시도와 오류 방법을 사용했다고 언급했다.

경찰은 타네에 거주하며 광고 대행사 직원인 33세 프라나이 라마이야로부터 신고를 받았다고 밝혔다. 경찰은 미확인 용의자들을 정보기술법 제43조(컴퓨터, 컴퓨터 시스템 등의 손상에 대한 벌금 및 배상), 제65조(컴퓨터 소스 문서 변조), 제66조(컴퓨터 관련 범죄) 및 바라티야 냐야 산히타 제308조(협박)에 따라 기소하는 사건을 등록했다.

한편, 최근 몇 달 동안 디지털 자산과 관련된 몸값 요구 사건은 처음이 아니며, 범죄 요소들이 이제 섹터의 영향력 있는 엔티티를 표적으로 삼아 활동을 강화하고 있다. 예를 들어, 몇 달 전 암호화폐 백만장자의 아버지가 납치되었으며, 아들이 디지털 자산으로 몸값을 지불하지 않으면 살해하겠다고 협박했다. 범죄자들은 아들이 몸값을 지불하도록 강요하기 위해 압력 수단으로 남자를 훼손하기도 했다.

최근 발생한 또 다른 사건은 암호화폐 투자자 존 웰츠가 관광객을 수 주 동안 납치하고 묶어둔 채 계정 비밀번호를 포기하도록 강요한 사건이다. 우연히 용의자의 오랜 비즈니스 파트너였던 관광객은 공격자가 자신에게 많은 상처를 입히고 사진을 찍어 자산을 포기하도록 협박하거나 가족을 겁주어 몸값을 지불하도록 했다고 말했다.