레이디 가가, 마돈나, 엘튼 존 등 유명인사들은 미지의 랜섬웨어 조직의 표적이 될 위험에 처해 있습니다. 이 해커들은 이러한 스타들의 사적 법률 문서 약 1테라바이트를 공개하겠다고 협박하고 있습니다.
미국의 최고 엔터테인먼트 및 미디어 법률 사무소 중 하나인 Grubman Shire Meiselas & Sacks이 랜섬웨어 공격을 받았으며, 해커들은 약 756GB의 탈취된 데이터를 여러 단계에 걸쳐 공개하겠다고 밝혔다.
이 랜섬웨어 조직이 공개하겠다고 위협한 데이터에는 기밀 계약서, 전화번호, 이메일 주소 등이 포함되었다. 조직이 요구한 금액은 알려지지 않았으나, 이후 비트코인으로 지불되었다.
랜섬웨어 조직이 주장하는 정보를 실제로 보유하고 있는지 확인하는 과정에서 그들의 다크넷 사이트가 방문되었으며, Madonna, Christina Aguilera의 법률 계약서 사본 및 회사의 컴퓨터 폴더 시스템 스크린샷이 게시되었다.
랜섬웨어 조직의 위협은 공허한 것이 아니다
이 랜섬웨어 조직이 자신들이 가지고 있다고 주장하는 정보를 검증한 결과, 그들의 위협이 공허한 것이 아님이 분명하다. 정보 보안 기업 임원인 Brett Callow는 이 침해 사고가 심각한 후유증을 초래할 수 있다고 지적했다.
그는 해커들이 유출한 스크린샷이 납치범이 피해자의 손가락을 보내는 것과 유사하다고 설명한다.
해킹당한 Grubman Shire Meiselas & Sacks 법률 사무소는 미국 엔터테인먼트 산업의 여러 베테랑과 유명인, 운동선수, 그리고 Facebook, HBO, Sony 등의 기업을 관리하고 있다.
이전에도 유사한 랜섬웨어 해킹을 당한 기업들
Callow에 따르면, 다크웹에 공개된 데이터는 그들에게 경고의 의미로 작용한다. 그는 더 나아가 만약 요구된 랜섬이 지불되지 않으면 해커들이 온라인에 있는 데이터를 단계적으로 획득하여 질문을 부추길 가능성이 높다고 설명한다.
Travelex, 10x Genomics, Brooks International 등은 과거 (sodinokibi)와 유사한 공격을 받았으며, 그들의 데이터는 결국 온라인에 공개되었다. Travelex은 파일을 되찾기 위해 $2.5백만을 지불했다.
해커들이 기업을 위협하여 비밀을 공개하겠다고 하며 돈을 뜯어내는 것은 이제 트렌드가 되었다. Maze Crew는 지난해 Allied Universal(보안 회사)이 요구된 랜섬을 지불하지 않자 기밀 정보를 공개하며 이 트렌드를 대중화했다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
무하이민 올로포로쿠
Muhaimin 은 암호화폐 애호가일 뿐만 아니라 암호화폐 뉴스에 글을 쓰는 것을 좋아합니다. 그는 문제를 분석하고 전 세계적으로 일어나는 일에 대해 사람들에게 알리는 재주가 있습니다. 그는 블록체인과 암호화폐가 고안된 상호 신뢰 시스템 중 가장 유용한 것이라 믿습니다.
