Symantec, 30 미국 기업 대상 WastedLocker 랜섬웨어 공격 차단

미국의 사이버 보안 기업인 Symantec은 최근 보고서 WastedLocker 랜섬웨어가 현재 유포되고 있으며 최소 30개 미국 기업을 공격할 계획이라고 밝혔습니다. 이 중 8개 기업은 포춘 500대 기업에 속했습니다.

최근 발견된 보고서에 따르면 암호화폐 범죄 세계가 이미 존재에 대한 가장 큰 위협과 싸우고 있는 시점에서 현재 사상 최고치를 기록하고 있습니다. 손실액은 이미 달성 14억 달러에 달하며, 그 대부분은 Ponzi 사기, 암호화폐 사기 및 랜섬웨어 공격에 기인합니다. 

Evil Group은 이러한 crippling 랜섬웨어 공격, 뒤에 있는 악명 높은 갱단으로, 2007년부터 존재해 왔습니다. 지금까지 Dridex 은행 트로이 목마 및 BitPaymer 랜섬웨어와 같은 악명 높은 해킹과 관련되어 왔으며, 이는 크리에이터들이 이러한 공격을 호스팅하여 수백만 달러를 벌어들일 수 있게 했습니다.

Evil Corp 재등장 WastedLocker 랜섬웨어

2019년까지 이 그룹은 인터넷에서 가장 광범위한 맬웨어 및 스팸 봇넷 중 하나가 되었으며, 공격으로부터의 자유를 대가로 비트코인 거액을 요구하는 것으로 유명했습니다. 그리고 이제 그들은 최신 변종인 WastedLocker 랜섬웨어와 함께 복귀했습니다. 목표는 표적 기업의 IT 인프라를 마비시키고 대부분의 시스템을 암호화한 후 서버를 복원하기 위해 수백만 달러의 몸값을 요구하는 것입니다.

보고에 따르면, 이 그룹은 WastedLocker 랜섬웨어를 사용하여 네트워크 컴퓨터에 침입했으며, 약 30개 미국 기업에 대한 공격을 준비하는 과정에 있었습니다. 그중 하나는 해외에 있는 다국적 기업의 미국 법인입니다. 고급 머신러닝, 소프트웨어 회사는 이전 공격에서 동일한 흔적을 발견하고 잠재적인 WastedLocker 랜섬웨어 공격이 곧 발생하려 한다는 것을 감지했습니다.

제조업이 표적 목록에 포함되었나요?

Symantec은 보고서에서 표적 기업의 이름을 공개하지 않았지만, 제조업이 최대 타격을 받을 것이라고 말했습니다. 공격이 제때 중단되지 않았다면 수백만 달러의 손실은 물론 수백 시간의 다운타임, 생산성 손실 및 이후 패션 산업의,에 치명적인 도미노 효과를 초래했을 수 있다고 밝혔습니다.