Q1 2019 연 람세인 랜섬웨어 공격이 118% 증가, 보고서 발표

McAfee Labs의 8월 위협 보고서에 따르면, 2019년 1분기 동안 랜섬웨어 공격과 크립토재킹 멀웨어가 다중으로 증가한 것으로 나타났습니다.

암호화폐는 법정 화폐에 대한 암호화된 탈중앙화 대안으로 소개되며, 그 정교하고 진보적인 디자인으로 주목을 받기 시작했습니다. 그러나 선진적인 기술처럼 보일지라도, 이는 여전히 가장 치명적인 형태의 멀웨어 및 랜섬웨어 공격에 취약합니다.

증가하는 크립토재킹 및 랜섬웨어 공격

McAfee Labs의 위협 보고서는 글로벌 비즈니스 플랫폼을 위협하는 기관적 사이버 보안 위협에 대한 유용한 통찰력을 제공합니다. 8월호 보고서에서 밝혀진 바에 따르면 사용자의 자원을 불법적으로 사용하여 암호화폐를 채굴하는 크립토재킹 멀웨어가 올해 1분기에 29% 증가했습니다. 

또한, 랜섬웨어 공격이 경각심을 불러일으킬 정도로 급증하여 118%의 성장을 보였습니다. 

해커들이 Monero나 일본의 Koto와 같은 프라이버시 중심 통화를 불법 암호화폐 채굴 대상으로 삼는 것이 입증되었습니다. 보고서는 Apple 및 Windows 기계를 위한 새로운 크립토재킹 멀웨어 계열을 조명하며, Apple 및 Microsoft Windows 사용자가 최대의 위험에 처해 있음을 보여줍니다.

명백히, Windows에서 Monero를 훔치도록 설계된 PsMiner라는 크립토재커는 PowerShell 명령을 사용하여 다수의 Windows 시스템에 페이로드를 배치합니다.

한편, Apple 시스템을 표적으로 삼는 CookieMiner라는 멀웨어 계열은 비밀번호와 같은 정보를 훔치고 기계의 제어를 획득하여 Koto를 채굴합니다. 

해킹 봇은 바이낸스(Binance), Coinbase 또는 Bitstamp와 같은 주요 암호화폐 거래소를 명시적으로 공격하도록 프로그래밍되어 있으며, 사용자 계정에 불법적으로 접근하여 암호화폐를 채굴합니다.

보고서에 강조된 Ryuk 랜섬웨어 공격

McAfee의 보고서는 또한 2019년 1분기에 탈취 한 미국 신문 인쇄 서비스와 감염 중국 전역의 정부 공무원 컴퓨터 시스템에 대한 Ryuk 멀웨어 계열에 의한 광범위한 랜섬웨어 공격을 언급합니다.  

사이버 공격에 관여한 엔티티와 지금까지 기소된 수에 관한 광범위한 데이터를 종합하여, McAfee Labs는 공격자의 소수만 체포되고 많은 공격자가 여전히 자유롭고 활동 중이라고 보고합니다. 비트코인, 모네로, 대시는 여전히 가장 선호되는 몸값 형태입니다.

사실, 도덕적 기준이 낮고 빠른 돈을 필요로 하는 사람에게는 크립토재킹 및 랜섬웨어 공격이 코인을 채굴하는 저렴하고 빠른 수단을 제공합니다. 새로운 방식으로 게임을 업그레이드하고 심지어 가장 보안이 강화된 하드웨어에도 침투하는 크립토재커들을 볼 때, 크립토재킹이 온라인 세계의 다음 주요 위협으로 부상할까요?