Home > 전체기사
코로나19 팬데믹 시대, 랜섬웨어 공격자가 선택한 공격 키워드
  |  입력 : 2020-06-01 11:20
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
2020년 1월 1일~5월 25일간 V3 사용자가 블루크랩 유포 피싱 사이트에서 받은 파일명 기반 키워드 도출
전체 기간 TOP 3 : 업무관련 SW 다운로드, 게임 관련, 동영상 카테고리 순
온라인 개학 시기(4월)에는 전달 대비 온라인 교육관련 키워드 증가 및 관련 신규 키워드 등장


[보안뉴스 원병철 기자] 코로나바이러스감염증-19(이하 코로나19)가 유행한 기간 동안 ‘BlueCrab 랜섬웨어(이하 블루크랩 랜섬웨어)’ 유포에 쓰인 키워드는 △SW 다운로드 △게임 △동영상 등인 것으로 분석됐다. 안랩은 코로나19가 유행한 최근 5개월 간(2020.1.1~5.25) V3 사용자가 다수의 블루크랩 유포 피싱 사이트에서 받은 파일명을 기반으로, 공격자가 활용한 키워드를 도출해 이를 카테고리별로 분석했다. 카테고리 내 개별 키워드는 일/월별로 조금씩 변형되므로 카테고리로 분류했다고 안랩은 설명했다.

▲블루크랩 유포 키워드 분석 통계[이미지=안랩]


전체 기간 TOP 3 카테고리: 업무관련 SW다운로드, 게임, 동영상
전체 기간 중 키워드 비중은 ‘업무관련 SW(설계 및 통계 프로그램/이미지 및 문서 프로그램/뷰어 등) 다운로드’ 카테고리가 전체의 30%로 가장 높았다. 이어 ‘게임(설치파일/게임 패치/게임 핵 등)’ 카테고리가 22%, ‘동영상(영화 및 드라마 파일/동영상 플레이어 코덱 등)’ 카테고리가 11%를 각각 기록했다. 이어 온라인 교육 관련(10%), 음악(5%), 책/만화(5%), 소셜 미디어(1%) 카테고리 순으로 집계됐다.

가장 많이 활용된 키워드 카테고리 TOP 3(업무관련 SW다운로드, 게임, 동영상)를 합치면 전체의 63%를 차지한다. 이는 공격자가 코로나19로 인한 원격근무나 온라인 수업에 사용되는 SW, 실내 여가활동 등에 연관된 키워드를 주로 활용한 것으로 풀이된다.

온라인 개학 시기: 온라인 교육 관련 키워드 증가
특히, 코로나19로 인해 ‘온라인 개학’이 시행된 4월에 온라인 교육 관련 키워드가 증가한 것으로 나타났다. 4월 한달 기준 OO교과서/구글 클래스룸/웹캠 드라이버 등 ‘온라인 교육 관련’ 키워드 카테고리의 비중이 3월 대비 2배 가량 증가(6→13%)했다. 또한, 해당 카테고리 내 ‘구글 클래스룸(원격 수업 프로그램)’ 키워드가 새롭게 등장하는 등 공격자는 4월 온라인 개학 이슈를 적극 활용했다. 온라인 개학 관련 키워드 카테고리는 전체 기간(1~5월) 기준으로도 10%를 차지해 4위를 기록했다.

이외에도 공격자는 블루크랩 랜섬웨어 유포를 위해 사회에서 관심을 끌고 있는 트렌드를 키워드에 반영했다. TV 프로그램 등으로 트로트 가요 장르가 인기를 끌자 ‘트로트 메들리 mp3’, ‘△△△(특정 트로트 노래 제목)’, ‘OOO(유명 트로트 가수 이름)’ 등 트로트 가요와 관련된 유포 키워드가 등장했다. ‘닌텐도 스위치 동물의 숲 에디션’이 국내에서 선풍적인 인기를 끌자 관련 키워드를 활용하기도 했다.

이러한 피해를 예방하기 위해서는 △의심되는 웹사이트 방문 자제 △정품인증 SW 및 콘텐츠 다운로드 △OS 및 인터넷 브라우저, 응용프로그램, 오피스 SW등 프로그램 최신 버전 유지 및 보안 패치 적용 △백신 프로그램 최신버전 유지 및 주기적 검사 △중요 데이터는 별도 보관장치에 백업 등의 보안수칙을 준수해야 한다.

안랩 측은 “코로나19 국면이 이어지는 가운데, 공격자는 앞으로도 관련 키워드를 활용해 블루크랩 랜섬웨어를 유포할 것으로 보인다”며, “따라서 사용자는 평소 포털 검색으로 파일을 다운로드할 때 공식 사이트 여부를 꼼꼼히 확인하고, 백신을 최신으로 유지하는 등 기본 보안수칙을 준수하는 것이 무엇보다 중요하다”고 말했다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
모니터랩 파워비즈 6개월 2020년6월22~12월 22일 까지넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
코로나19 팬더믹 이후, 가장 기승을 부리고 있는 사이버 공격 유형은 무엇이라고 보시나요?
랜섬웨어
피싱/스미싱
스피어피싱(표적 공격)/국가 지원 해킹 공격
디도스 공격
혹스(사기) 메일
악성 앱
해적판 소프트웨어
기타(댓글로)