토토 사이트 바카라칼럼

안녕하세요!
이스트시큐리티 시큐리티대응센터(ESRC)입니다.

2024년1분기자사백신프로그램‘알약’에탑재되어있는‘랜섬웨어행위기반사전차단’기능을통해총79,646건의랜섬웨어공격을차단했으며,이를일간기준으로환산하면일평균884건의랜섬웨어공격이차단된것으로볼수있습니다.

이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신프로그램의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과입니다.

다음은ESRC에서선정한2024년1분기주요랜섬웨어동향입니다.

1)OperationCronos작전을통한LockBit랜섬웨어조직소탕
2)취약점을이용한랜섬웨어공격지속
3)한국인터넷진흥원,리시다(Rhysida)랜섬웨어복호화툴개발
4)새로운랜섬웨어의지속적등장

2월,국제수사집행기관들이협력하여OperationCronos작전을통해LockBit랜섬웨어조직을소탕했습니다.

이작전을통해LockBit소스코드를포함한데이터유출사이트,1000개이상의암호해독키등을압수했으며34개의서버를중단시키는등큰성과를얻었습니다.이를통해LockBit랜섬웨어조직은큰타격을받고활동이중단되는듯했습니다.
하지만작전을통해조직이무력화된지5일만에LockBit조직은백업데이터를이용해다크웹사이트를복구했습니다.이후다크웹사이트를통해인프라와운영적인측면을더강화할것이라고발표하기도했습니다.
LockBit조직이이전과같은활발한활동을할수있을지는좀더지켜봐야겠습니다.

많은랜섬웨어들이여전히취약점을이용하여유포되고있습니다.

CI소프트웨어인Teamcity의온프레미스플랫폼에서인증을우회하고서버관리를제어할수있는두가지심각한취약점(CVE-2024-27198및CVE-2024-27199)이공개되었는데Jasmin랜섬웨어변종이해당취약점을악용하는것으로확인되었습니다.Jasmin랜섬웨어는토토 사이트 바카라팀이랜섬웨어공격을시뮬레이션하는데사용할수있도록개발된툴이지만악의적인목적으로수정되어유포되었습니다.

Akira랜섬웨어역시주로다중요소인증(MFA)이없는계정접근을통한VPN무단접속방식을이용하여공격을진행하였지만,최근에CiscoASA/FTD취약점을악용하여공격을진행하는것이확인되었습니다.

리시다 랜섬웨어의 복호화 툴을 한국인터넷진흥원(KISA)와 국민대학교 DF&C 연구실이 공동으로 개발하여 전 세계의 주목을 받았습니다.

23년5월처음발견된리시다(Rhysida)랜섬웨어는주로VPN,피싱메일을통해유포되었으며파일을암호화한후확장자를.rhysida로변경합니다.미국사이버토토 사이트 바카라및인프라토토 사이트 바카라국(CISA)과연방수사국(FBI)은사이버토토 사이트 바카라권고문을통해기업들에게리시다랜섬웨어에대한주의를당부하기도했습니다.

해당복호화툴은세계최초로개발된것으로,국제협력을통해복호화툴로검증도완료된만큼,리시다랜섬웨어의피해자들은해당복호화툴로데이터를복호화하시기바랍니다.

1분기에는새로운랜섬웨어도지속적으로등장하였습니다.

Faust라는랜섬웨어이며해당랜섬웨어는Phobos랜섬웨어의다른계열로확인되었습니다.Faust랜섬웨어는파일리스공격을사용하여암호화프로세스를시작하며효율적인실행을위해여러스레드를생성합니다.

러시아어를 사용하는 다크웹에 Wing이라는 새로운 RaaS가 등장했습니다. 러시아어, 영어 두가지 언어를 지원하며 암호화 모드, 멀티스레딩, 커스터마이징과 같은 다양한 기능들을 제공합니다. Wing 랜섬웨어가 새로운 위협으로 급부상할지는 좀 더 지켜봐야겠습니다.