음란물 화폐가 악성 해커들의 새로운 트렌드로서 암호화폐의 자리를 차지했습니다. 최근 조사에 따르면 해커들이 피해자에게 노출된 가슴 사진을 요구하는 추세가 나타났습니다. '랜섬웨어드(Ransomwared)'라고 불리는 이 새로운 악성 코드는 여러 사이버 공격에 등장했습니다.
악성 코드 복호화를 위한 음란물 화폐
사이버 범죄자들은 이제 무력한 피해자들로부터 음란물을 요구합니다. 비트코인 및 모네로 결제 대신 음란 사진 결제를 요구하는 악성 코드의 예는 랜섬웨어드(Ransomwared)라고 불립니다.
소프트웨어가 새로운 인프라를 공격하면, 랜섬웨어드의 파일 확장자를 사용하여 .iwanttits로 데이터가 암호화됩니다.
공격 후, 랜섬웨어드는 포로로 잡힌 데이터를 해제하기 위해 피해자들에게 가슴 노출 사진, 즉 음란물 화폐를 보내도록 요구합니다.
Emsisoft 무료 랜섬웨어 복호화
다행히도 Emsisoft라는 악성 코대응 회사는 사이버 범죄 피해자들이 사이버 괴롭힘꾼들에게 선정적인 악성 요구를 보내지 않고도 데이터 복구를 돕는 도구를 만들었습니다. Emsisoft는 바이러스에 감염된 컴퓨터 사용자에게 복호화 과정을 지원하면서 무료로 복호화 프로그램을 제공하고 있습니다.
최근 몇 년간 랜섬웨어 공격이 증가했으며, 2019년 미국 기업의 약 절반이 랜섬웨어에 공격당했습니다. 군대는 특히 자체 인프라 감염에 대해 우려하고 있습니다.
뉴욕시는 납부금을 금지하고 대신 납세자 자금으로 지불하는 것을 선택했습니다. 메릴랜드주는 발레타임에서 온라인 서비스 전체가 중단된 악성 코드 공격 이후 랜섬웨어 소지를 완전히 금지했습니다. 랜섬웨어는 최근 악성 해커들에 의해 사용된 범위가 크면서 다른 악성 코드인 크립토재킹을 넘어섰습니다.
감염 경로
대부분의 랜섬웨어 사례는 스팸 이메일의 악성 링크를 클릭하거나 악성 또는 침해된 웹사이트를 방문함으로써 확산됩니다. 악성 코드는 사용자의 개입 없이도 감염이 성공할 수 있는 악성 광고 및 드라이브바이 다운로드를 통해 확산될 수도 있습니다. 안티바이러스 프로그램은 음란물 화폐 지불로 인한 피해로부터 보호하기에 충분하지 않을 수 있습니다.
거의 모든 랜섬웨어 감염은 기회주의적이며 무차별적인 감염 경로를 통해 확산됩니다. 사이버 공격은 특정 피해자를 표적으로 삼지 않지만, 보호되지 않은 민감한 실체는 감염될 수 있습니다.
연방수사국(FBI)은 이러한 사례를 전략적 표적 공격과 일치하는 더 높은 몸값이 항상 존재하기 때문에 랜섬웨어보다는 '공갈'로 부릅니다. 2016년 봄, 전략적으로 표적 공격을 받은 랜섬웨어에 감염된 여러 병원들이 뉴스를 장식한 것이 바로 이 경우였습니다.
방법 자신을 보호하는 랜섬웨어로부터
- 실시간 보호를 제공하는 사이버 보안 프로그램을 확보하십시오.
- 클라우드 저장소에 정기적으로 데이터를 백업하십시오.
- 외부 하드 드라이브에 데이터를 저장하십시오.
- 소프트웨어와 시스템을 적극적으로 업데이트하십시오.
- 스팸웨어와 의심스러운 웹사이트를 감지하는 방법을 숙지하십시오.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
마틴 응아후
마틴은 나이로비의 케냐타 대학교에서 훈련된 통계학자입니다. 그는 통계 및 프로그래밍 학사 학위를 소지하고 있으며 현재 MBA 과정을 이수 중입니다. 블록체인 혁신과 최신 암호화폐 뉴스를 추적하는 것 외에도 여행과 파괴적인 아이디어를 가진 사람들과 어울리는 것을 좋아합니다. 언젠가 스타트업을 설립하겠다는 꿈을 꿉니다.
