시만텍, 미국 기업 30곳에 대한 WastedLocker 랜섬웨어 공격 차단

미국에 본사를 둔 사이버 보안 회사인 시만텍은 최근 보고서 WastedLocker 랜섬웨어가 현재 유포되고 있으며 최소 30개의 미국 기업을 공격할 계획이라고 밝혔는데, 그중 8개는 포춘 500대 기업에 속해 있다고 합니다.

최근 한 보고서에 따르면, , 암호화폐 관련 범죄가 사상 최고치를 기록하고 있다고 합니다. 피해액은 이미 에 달하며 , 그 대부분은 폰지 사기, 암호화폐 사기, 랜섬웨어 공격으로 인한 것으로 분석됩니다. 

조직인 이블 그룹(Evil Group)은 랜섬웨어 공격2007년부터 활동해 왔습니다. 이들은 드라이덱스(Dridex) 뱅킹 트로이목마와 비트페이머(BitPaymer) 랜섬웨어와 같은 악명 높은 해킹 공격과 연관되어 있으며, 이러한 공격을 통해 수백만 달러를 벌어들였습니다.

Evil Corp이 WastedLocker 랜섬웨어를

2019년까지 WastedLocker는 인터넷에서 가장 광범위한 악성코드 및 스팸 봇넷 중 하나로 자리매김했으며, 공격 복구를 대가로 Bitcoin 요구하는 것으로 악명이 높았습니다. 그리고 이제 WastedLocker는 WastedLocker라는 최신 변종 랜섬웨어로 돌아왔습니다. 이 랜섬웨어의 목표는 대상 기업의 IT 인프라를 마비시키고 대부분의 시스템을 암호화한 후, 서버 복구를 위해 수백만 달러의 몸값을 요구하는 것입니다.

보도에 따르면, 해당 그룹은 WastedLocker 랜섬웨어를 사용하여 네트워크 컴퓨터를 침해했으며, 약 30개의 미국 기업을 대상으로 공격을 감행하기 위한 사전 작업을 진행 중이었는데, 그중에는 해외 다국적 기업의 미국 지사도 포함되어 있었습니다. 머신러닝 기술소프트웨어 회사는denttractrac tractractractrac tractrac, 잠재적인 WastedLocker 랜섬웨어 공격이 곧 발생할 가능성이 있음을 감지했습니다.

제조업 부문이 공격 대상에 오른 것일까?

시만텍은 보고서에서 공격 대상 기업의 이름을 공개하지는 않았지만, 제조 부문이 가장 큰 피해를 입을 것으로 예상된다고 밝혔습니다. 만약 공격이 제때 차단되지 않았다면 수백만 달러의 손실은 물론 수백 시간의 가동 중단, 생산성 저하, 그리고 공급망경고했습니다.