요약 : 미국 기업들 사이에서 얀루오왕(Yanluowang)이라는 랜섬웨어로부터 입는 피해가 늘어나고 있다. 보안 업체 시만텍(Symantec)에 의하면 지난 10월에 발견됐던 얀루오왕은 이전에 나타났던 씨플록(Thieflock) 랜섬웨어와 깊은 관련이 있는 것으로 조사됐다고 한다. 배후에 있는 운영자나 공격 실행 주체들이 같다고 보이며, 둘 다 덩치가 큰 조직들을 주력으로 공격하고 있다.
[이미지 = utoimage] 배경 : 씨플록과 얀루오왕을 운영하는 것으로 의심되는 자들은 파이브핸즈(Fivehands) 혹은 칸스로이드(Canthroid)라고 불리는 자들로, ‘서비스형 랜섬웨어(Raas)’ 사업을 다크웹에서 운영하고 있다. 얀루오왕의 경우 아직 미완성의 모습들을 여러 모로 드러내고 있기도 하다. 아직 완성되지 않은 채로 사용되는 것일 수도 있다.
말말말 : “RaaS가 유행하면서 공격자들은 한 가지 랜섬웨어에 충성할 필요가 없어졌습니다. 그래서 파트너십을 이리저리 바꿔가면서 활동하죠. 따라서 판매자들도 랜섬웨어의 완성도에 집중할 필요가 없어졌습니다. 공격이 가능하게만 하면 되는 거죠. 앞으로 미완성 랜섬웨어가 더 많이 나타났다가 사라질지도 모르겠습니다.” -시만텍- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.png)
.jpg)
