영국 기반 사이버 보안 기업 소포스는 보안을 우회하기 위해 가상 머신을 배포하는 라그나로크 러커 랜섬웨어 공격을 밝혔습니다.
사이버 보안 기업 소포스는 거액의 몸값을 요구하는 기업을 표적으로 삼는 라그나로크 러커 공격에 대한 세부 사항을 공개했습니다. 이 공격은 표적 컴퓨터를 감염시키기 위해 가상 머신을 사용합니다. 이를 통해 공격은 로컬 안티바이러스 소프트웨어의 보안을 우회할 수 있습니다.
라그나로크 러커 랜섬웨어
랜섬웨어는 개인 대신 기업을 표적으로 삼으며 파일을 복호화하기 위해 다량의 돈을 요구합니다. 소포스(Sophos)의 보고서는 포르투갈 에너지 회사(Energias de Portugal)의 예를 들었습니다. 해커들은 10테라바이트의 데이터를 탈취하고 현재 거래 가격 기준 1,850 BTC(1,450만 달러)의 몸값을 요구했습니다. 만약 몸값을 지불하지 않으면 공격자가 데이터를 공개하겠다고 협박했습니다.
공격자는 작은 랜섬웨어 실행 파일을 가상 이미지 내에 숨기고 설치 프로그램으로 위장합니다. 소포스의 보고서에 따르면 “공격 페이로드는 122MB의 설치 프로그램과 282MB의 가상 이미지였으며”, 이는 모두 49kB의 랜섬웨어 실행 파일을 숨기기 위한 것이었습니다.
공격자는 표적 네트워크에 발판을 마련하기 위해 Windows 원격 데스크톱 프로토콜(RDP) 연결을 표적으로 삼습니다. 공격자가 관리자 수준의 접근 권한을 얻으면 PowerShell과 Windows 그룹 정책 개체(GPOs)와 같은 네이티브 Windows 도구를 사용하여 네트워크 상의 클라이언트와 서버로 이동합니다.
최근 몇 년간 파일을 복호화하기 위해 암호화폐를 요구하는 랜섬웨어 공격이 증가하고 있습니다. 방금 전, 크립토폴리탄(Cryptopolitan)은 팝스타 마돈나가 REvil에 의해 암호화폐 랜섬_scheme_의 표적이 되었다고 보고했습니다. 공격자들은 5월 25일 마돈나에 대한 민감한 정보를 100만 달러의 최저 입찰가로 경매에 부칠 계획이었습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
아마드 아스갈
본질적으로 1 세대 게이머이자 자연스러운 기술 애호가로서, 그는 지난 10 여 년간 기술 분야에서 활동해 왔습니다. 이러한 통찰력과 지식을 바탕으로 현재 블록체인, 암호화폐 및 핀테크 전반을 다루며 다른 사람들이 해당 산업을 이해할 수 있도록 돕고 있습니다.
