이스트시큐리티(대표 정상원)는 2018년 3분기 알약을 통해 총 33만2236건의 랜섬웨어 공격이 차단되었다고 11일 밝혔다. 이번 통계는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격수를 기준으로 집계되었다.
통계에 따르면 이번 3분기에는 알약을 통해 차단된 랜섬웨어 공격이 총 33만2236건에 달했으며, 이를 월간, 일간 기준으로 환산 시 월평균 11만745건, 일평균 3,692건의 랜섬웨어 공격이 발생한 것으로 확인되었다.
특히 이번 통계는 일반 사용자를 대상으로 하는 공개용 알약에서 랜섬웨어 행위기반 차단 기능을 통해 차단된 공격 횟수만 집계하였기 때문에, 패턴 기반 공격까지 포함하면 전체 공격의 수는 더욱 많을 것으로 예상된다.
이스트시큐리티 시큐리티대응센터(ESRC)는 “3분기 랜섬웨어 차단 횟수는 지난 2분기 대비 약 20% 감소한 것으로 나타났고, 특히 9월에는 10만여 건의 공격 차단이 발생해 2018년 2월 다음으로 랜섬웨어 유포가 적었던 달로 확인되었다”며, “다만 3분기 랜섬웨어 유포 감소 추세는 전반적인 공격 위협이 감소했다기보다는 7, 8월 여름휴가 시즌과 9월 추석 연휴 등의 영향으로 사용자의 PC 사용률이 줄어든 것과 관계가 있는 것으로 추측된다”고 설명했다.
실제로 라크니(Rakhni) 악성코드에서 처음 발견된 사용자 시스템 환경 확인 후 조건에 따라 가상화폐 채굴 또는 파일 암호화 공격을 선택하는 기능도 갠드크랩 4.3 버전부터 적용된 것으로 확인되는 등 2018년 한 해 동안 가장 많이 유포되었던 갠드크랩(GandCrab) 랜섬웨어는 지속적으로 버전을 업그레이드하며 여전히 강력한 보안 위협으로 주목받고 있다.
이 밖에 3분기 유포된 주요 랜섬웨어는 다음과 같다.
GandCrab : 2018년 1월부터 9월까지 가장 많이 유포된 랜섬웨어. 계속적으로 버전을 업그레이드하면서 현재 5.0.4버전까지 발견되었음. 5점대 버전은 멀버타이징 공격을 통해 유포되고 있고, 4점대 버전에서의 암호화파일 확장명이 .KRAB이 아닌 5자리의 랜덤한 확장명을 사용하며, HTML형식의 맞춤법이 부실한 한국어 랜섬노트를 생성함.
Ryuk : Hermes 랜섬웨어의 변종으로 추정되는 여러가지 연관성이 확인되었고, 불특정다수보다는 랜섬머니를 지불할 여력이 있는 일정규모 이상의 기업을 주로 노린 랜섬웨어
KEYPASS : 2018년 8월에 발견된 후 꾸준히 유포가 확인되고 있음. STOP랜섬웨어의 변종으로 추정되며, 주로 정상프로그램인 것처럼 가장하여 유포가 이뤄짐. 감염되면 .keypass 확장자를 추가함
KrakenCryptor : GandCrab 랜섬웨어 유포에도 활용되었던 Fallout EK로 유포된 랜섬웨어. 사용자가 감염된 사이트에 방문할 경우 게이트웨이를 통해 Fallout EK가 호스팅된 페이지로 사용자를 redirection함. 랜섬노트에 텍스트로 제작한 Kraken 이미지가 상단에 노출됨
Abantes : 사용자 PC 감염 후 시스템을 로그오프하는 것뿐만 아니라 입력장치를 제어하고 시스템의 정상부팅을 불가하도록 만드는 랜섬웨어
Princess Locker 변종 : 기존 Princess Locker와 동일한 랜섬노트를 사용하는 Princess Locker 랜섬웨어의 변종. Tor 랜섬머니 결제페이지의 이름도 Princess Evolution. 여러 협력사를 통해 배포되고 있는 RaaS(Ransomware as a Service)형 랜섬웨어. RIG Exploit을 통해 유포가 된 것을 확인
FBI locker / screenlocker : FBI(미국연방수사국)의 이름을 사칭하는 신종 악성코드. 감염되면 랜섬웨어에 의해 파일이 암호화된 것처럼 보여주고 사용자를 속이지만 실제로 파일은 암호화되지 않으며, 감염된 컴퓨터의 화면을 잠그기만 함.
Copyright ⓒ Acrofan All Right Reserved.
테크
마이크로소프트, 이그나이트 2023에서 AI 미래 여는 혁신 ..
네이버 두 번째 IDC '각 세종', "초대규모 AI , 클라우드 등..
로터스의 하이퍼 SUV 엘레트라, 국내 판매 가..
머스탱 60주년 역사와 함께한 포드의 발자..