DoppelPaymer 랜섬웨어 그룹, 데이터 유출 협박하며 30 BTC 요구    

미국 남부의 앨라배마주는 도펠페이머(DoppelPaymer) 랜섬웨어 그룹의 공격을 받은 후, 시민들의 개인 정보 유출을 막기 위해 30비트코인(BTC)을 몸값으로 지불하기로 했습니다.

도펠페이머(DoppelPaymer) 랜섬웨어 그룹은 한 달 전 국가 정보 기술 시스템을 공격했습니다. 이 공격은 해커들이 국가 기반 시설에 침투할 수 있다는 경고가 나온 가운데 발생했습니다.

보도에 따르면, 앨라배마 주 당국은 시민들의 개인 정보가 인터넷에 유출될 것을 우려하여 약 30만 달러의 몸값을 지불하기를 원하고 있습니다. 몸값은 Bitcoin.

DoppelPaymer 랜섬웨어 그룹이 이번 해킹을 저질렀습니다

앨라배마시는 위스콘신에 본사를 둔 사이버 보안 회사인 홀드 시큐리티(Hold Security)로부터 해킹 임박 및 시민들에게 미칠 영향 에 대한 경고를 먼저 받았습니다 . 그러나 플로렌스 시장 스티브 홀트는 앨라배마시의 이메일 시스템이 해킹당했다고 공식적으로 확인했습니다.

시장은 해킹이 랜섬웨어 공격이었다는 사실을 공식적으로 확인하지 않았지만, 이후 크렙스온시큐리티(KrebsOnSecurity)의 보고서를 통해 도펠페이머(DoppelPaymer) 랜섬웨어 그룹이 6월 9일 공격의 배후에 있었다는 사실을 인정했습니다.

몸값 인하

하지만 홀트는 랜섬웨어 그룹이 처음에는 39 BTC를 요구했지만 사이버 보안 회사 덕분에 몸값이 30 BTC로 낮아졌다고 밝혔습니다. 다만, 몸값을 전액 지불하지 않으면 해커들이 데이터를 온라인에 유출하겠다는 조건이 있습니다.

악성코드 분석 전문업체 에미시소프트의 위협 분석가 브렛 캘로우는 이번 해킹 사건에 대해 "유사한dent하여 데이터가 암호화되고 유출되는 랜섬웨어 공격으로 이어지지 않도록 전체 네트워크를 재구축해야 한다"고 반응했습니다.

시티 핵, 새로운 트렌드는 아니다, 캘로우

분석가는 해커들이 이제 도시들을 표적으로 삼고 있으며, 토런스 시, 비서 프리시전, 김척 등 다른 피해 사례도 있다고 말했다.

앨라배마를 해킹한 그룹은 이미 알려진 그룹으로, 정부 기관이나 민간 기업을 대상으로 몸값을 요구하는 공격을 일삼는 그룹 중 하나입니다.