요약 : 보안 외신 핵리드에 의하면 새로운 로얄(Royal)이라고 불리는 새로운 랜섬웨어가 등장했다고 한다. MS는 로얄을 운영하는 공격 단체에 DEV-0569라는 이름을 붙였는데, 이들은 멀버타이징, 가짜 포럼 페이지, 블로그 댓글란 등을 이용해 자신들의 공격 도구를 피해자의 시스템에 심는다고 한다. 또한 팀뷰어(TeamViewer)나 줌(Zoom)설치파일로 위장하여 멀웨어를 유포하기도 한다. 이렇게 해서 주로 뱃로더(BatLoader)라는 멀웨어가 퍼지고, 뱃로더를 통해 로얄 랜섬웨어가 설치된다.
[이미지 = utoimage] 배경 : DEV-라는 이름은 공격자의 정체가 다 파악이 되지 않았을 때 ‘아직 조사 중에 있다’는 뜻으로 붙여진다. 즉 로얄 랜섬웨어의 배후에 누가 있는지 아직 MS가 조사를 완료하지 않았다는 것이다. 하지만 현재까지 조사된 바에 의하면 악명 높은 랜섬웨어 집단인 콘티(Conti)가 배후에 있을 가능성이 높다고 한다.
말말말 : “DEV-0569의 중요한 특징 중 하나는 공격 전략과 기법을 계속해서 바꾼다는 겁니다. 지금은 멀버타이징과 가짜 소프트웨어 설치파일이 눈에 띄지만 앞으로 또 어떤 방식을 들고 나타날지 예측하기 힘듭니다.” -MS- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
문가용기자 기사보기
.jpg)
.jpg)
.jpg)
