TL;DR 요약
- Kaseya는 랜섬웨어 공격자에게 랜섬을 지불하지 않았다고 부인합니다.
- JBS, Colonial Pipeline은 해커에게 랜섬을 지불했습니다.
- 조 바이든 대통령은 사이버 공격 종식을 위해 적극적인 조치를 취하고 있습니다.
미국의 조 바이든 대통령과 기타 국가들의 공격 억제에 대한 지속적인 노력에도 불구하고 랜섬웨어 공격의 공포는 계속되고 있습니다.
그러나 러시아 기반의 무모한 해킹 그룹인 REvil이 저질렀다고 믿어지는 가장 최근의 랜섬웨어 공격은 피해자의 강력한 저항에 부딪혔습니다.
IT 기업인 Kaseya는 공격자의 표적이 되었으며, 관리자의 파일 접근이 차단되었음에도 불구하고 공격자에게 7천만 달러의 랜섬을 지불하는 것을 거부했습니다. 공격 발생 며칠 후, 이 기업은 공격을 무효화하기 위한 복호화 키를 받았다고 발표했으며, 이는 결국 해커들에게 지불했음을 시사합니다.
이 IT 기업은 월요일에 해커들에게 지불했다는 설을 일축하며, 해커들이 해킹을 복호화할 수 있었음에도 불구하고 그들로부터 아무것도 얻지 못했다고 확인했습니다.
“우리는 Kaseya가 복호화 키를 얻기 위해 직접적이든 간접적이든(제3자를 통해) 랜섬을 지불하지 않았음을 명확히 확인합니다.”라고 그것은 웹사이트에 업데이트에서 밝혔습니다..
이 기업은 전문가들과의 상담 후, 이 공격을 저지른 범죄자들과 협상하지 않기로 결정했다고 지적했습니다.
왜 Kaseya의 저항이 놀라운가
이 기업이 공격에서 회복되어 해커들에게 단 한 푼도 지불하지 않았다는 점은 여전히 미스터리입니다. 해커들에게 랜섬을 지불하는 것이 특정 외국 행위자에 대한 미국의 제재를 위반할 수 있지만, 일부 기업들은 과거에 공격자에게 랜섬을 지불한 바 있습니다.
미국 최대 고기 가공업체인 JBS는 6월 미국 내 고기 공급이 위협받자 REvil에게 1,100만 달러의 비트코인 랜섬을 지불했습니다.
Colonial Pipeline은 JBS보다 앞서 러시아와 연관된 DarkSide에게 440만 달러의 BTC를 지불했는데, 이는 법무부와 상담한 후 이루어진 것이었습니다.
조 바이든의 랜섬웨어 공격 종식 노력
미국 대통령은 전 세계적으로 랜섬웨어 공격의 유행을 막기 위해 일련의 적극적인 조치를 취해 왔습니다.
그는 초강대국들이 전 세계적으로 공격 종식을 논의해야 했던 G7 회의 중 첫 외교적 행보를 보였습니다. 바이든 또한 블라디미르 푸틴 러시아 대통령과 외교적으로 회동하여 랜섬웨어 공격자들을 어떻게, 그리고 왜 막아야 하는지에 대해 논의했습니다.
마지막으로, 미국 당국이 랜섬웨어 공격을 억제할 뿐만 아니라 과거 이러한 랜섬웨어 공격으로 사이버 범죄자들이 받은 랜섬을 추적하기 위해 태스크 포스를 구성할 것이라는 보도가 있었습니다.
아폴로 정보 시스템의 최고 정보 보안 책임자(CISO)인 앤디 베넷은 미국 정부가 다른 행위자들과 협력하여 미국의 사이버 보안 공격을 영구히 종식시켜야 한다고 조언했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
무하이민 올로포로쿠
Muhaimin 은 암호화폐 애호가일 뿐만 아니라 암호화폐 뉴스에 글을 쓰는 것을 좋아합니다. 그는 문제를 분석하고 전 세계적으로 일어나는 일에 대해 사람들에게 알리는 재주가 있습니다. 그는 블록체인과 암호화폐가 고안된 상호 신뢰 시스템 중 가장 유용한 것이라 믿습니다.
