미국 해안경비대, Ryuk 랜섬웨어 공격 경고

미국 해안경비대는 경고를 연방 해운 시설이 랜섬웨어 공격으로 침해된 것과 관련하여 경고를 발령했습니다.

해운 시설에 대한 Ryuk 랜섬웨어 공격

해당 시설은 Ryuk 랜섬웨어의 공격을 받아 주요 운영이 30시간 이상 중단되었습니다. 시설은 공격에 즉각 대응했지만 여전히 하루 이상 지속되며 수많은 중요 파일에 잠겼습니다.

Ryuk 랜섬웨어는 피싱 이메일에서 기원한 것으로 추적됩니다. 직원이 이메일의 링크를 클릭하여 시스템 전반의 많은 중요 파일을 암호화했습니다. 이 링크는 카메라 네트워크와 물리적 접근 제어 시스템도 방해했습니다. 이로 인해 프로세스 제어를 가능하게 하는 모니터링 시스템에 대한 통제력을 상실하게 되었습니다. 

미국 해안경비대는 다른 유사한 센터에 안티바이러스 도구를 사용하여 관리 시스템의 보안을 강화할 것을 권고했습니다. 또한 데이터 백업을 정기적으로 수행하고 네트워크 모니터링을 강화할 것을 조언했습니다. 이 경고는 IT 시스템이 운영 기술 환경과 직접 상호 작용하지 않도록 네트워크를 다양한 세그먼트로 분할할 것을 제안했습니다.

이 사건은 여전히 조사 중이며 공격자가 비트코인 몸값을 요구했는지 또는 이미 지불되었는지는 불명확합니다.

Ryuk 및 기타 랜섬웨어 공격은 2019년 전반에 걸쳐 급증한 반면, 다른 유형의 공격 수는 감소했습니다. 랜섬웨어 공격 횟수가 교환 해킹을 넘어 선호되는 운영 방식으로 부상했습니다. 12월 한 달 동안 뉴올리언스에서의 공격과 사이러스원에 대한 공격을 포함한 다양한 고-profile 랜섬웨어 공격이 발생했습니다.

이러한 공격은 시스템이 수많은 중요한 파일을 암호화한 후 공격자가 파일을 복호화하기 위해 몸값을 요구하는 것을 포함합니다. 지불은 일반적으로 높은 수준의 프라이버시를 제공하기 때문에 비트코인 및 기타 암호화폐로 요청됩니다.