여행 대기업 CWT, 데이터 복구를 위해 450만 달러 상당의 Bitcoin ​​몸값 지불

미국 최대 여행사 중 하나인 CWT는 자사 네트워크를 해킹한 해커들에게 Bitcoin 코인으로 450만 달러의 몸값을 지불하기로 합의했습니다.

이전에는 칼슨 웨건릿 트래블(Carlson Wagonlit Travel)이었던 CWT는 연간 매출 15억 달러를 자랑하는 회사입니다. 이 회사는 해커들의 공격을 받아 랜섬웨어 파일을 통해 컴퓨터 시스템이 장악당했습니다.

랜섬웨어 공격

트위터 사용자 @JAMESWT_MHT 밝혔습니다 . 회사 측은 이후 침해 사실을 확인하고 시스템을 일시적으로 폐쇄한다고 발표했습니다.

바와 같이 Cryptopolitan 이전에 보도한, 라그나 로커(Ragnar Locker)는 보안을 우회하기 위해 가상 머신을 사용합니다. 랜섬웨어 실행 파일은 282MB의 가상 이미지와 122MB의 설치 파일 내부에 숨겨져 있으며, 크기는 단 49KB에 불과합니다. 따라서 라그나 로커는 기본적인 안티바이러스 소프트웨어를 우회하여 컴퓨터의 데이터를 암호화하고, 피해자가 복호화 소프트웨어를 구매하지 않고는 컴퓨터를 사용할 수 없게 만듭니다.

450만 달러 Bitcoin ​​몸값

공격자들은 직원들의 개인 정보, 보안 문서, 재무 보고서 등을 포함해 2테라바이트의 데이터를 훔쳤다고 주장했습니다. 해커들은 암호 해독에 필요한 소프트웨어를 제공하고 서버에 저장된 탈취 데이터를 삭제하는 대가로 1천만 달러의 몸값을 요구했습니다.

CWT는 회사가 코로나19 팬데믹으로 큰 타격을 입었다고 주장하며 Bitcoin 코인으로 450만 달러의 몸값을 지불하기로 합의했습니다.

해커들의 블록체인 주소로 7월 28일에 414 BTC(450만 달러)가 입금되었습니다. CWT는 조사가 초기 단계이며 고객 정보 유출 징후는 없다고 밝혔습니다.