End Ransomware

개인과 조직 모두에게 악성코드로부터 기기를 보호하는 것은 매우 중요한 책임입니다. 현대의 랜섬웨어 공격은 고도로 조직화되어 있고, 기술적으로 정교하며, 금전적 이득을 목적으로 합니다. 단 한 번의 감염만으로도 심각한 데이터 손실, 운영 중단, 기업 이미지 손상, 그리고 재정적 손실을 초래할 수 있습니다. 이러한 정교한 위협 중 하나가 바로 End Ransomware입니다. 이 악성코드는 오늘날 사이버 범죄 환경에서 흔히 볼 수 있는 진화하는 전술과 심리적 압박 메커니즘을 보여줍니다.

End Ransomware: 공격적인 전술을 사용하는 MedusaLocker 변종

심층 분석 결과, End Ransomware는 MedusaLocker 계열의 변종으로 확인되었습니다. 보안 연구원들은 개인 사용자와 기업 환경을 모두 대상으로 하는 악성코드 공격 캠페인을 조사하는 과정에서 이 위협을 발견했습니다.

End 랜섬웨어는 감염된 시스템에서 실행되면 여러 단계의 공격 루틴을 시작합니다. RSA와 AES 암호화 알고리즘을 조합하여 파일을 암호화함으로써 공격자의 복호화 키 없이는 데이터에 접근할 수 없도록 만듭니다. 암호화된 파일에는 '.end11' 확장자가 추가됩니다. 예를 들어, '1.png'는 '1.png.end11'로, '2.pdf'는 '2.pdf.end11'로 이름이 바뀝니다. 이러한 변경은 암호화가 성공적으로 완료되었음을 명확히 나타내며 일반적인 파일 접근을 차단합니다.

파일 암호화 외에도, 이 랜섬웨어는 피해자의 바탕 화면 배경을 변경하고 'HOW_TO_RECOVER_DATA.html'이라는 제목의 몸값 요구 메시지를 생성합니다. 이러한 조치는 피해자가 사건의 심각성을 즉시 인지하고 압박감을 느끼도록 하기 위해 고안되었습니다.

몸값 요구 편지와 이중 갈취 전략

몸값 요구 메시지에는 파일이 암호화되었지만 영구적으로 손상되지는 않았으며, 공격자의 도움을 통해서만 복구가 가능하다고 명시되어 있습니다. 피해자들은 타사 복구 도구를 사용하거나 암호화된 파일의 이름을 바꾸거나 수정하지 말라는 경고를 받고 있는데, 그렇게 할 경우 복구 불가능한 손상이 발생할 수 있다고 합니다.

End Ransomware의 특히 우려스러운 점은 이중적인 협박 전술을 사용한다는 것입니다. 해당 메시지는 기밀 및 개인 데이터가 유출되어 공격자가 관리하는 개인 서버에 저장되었다고 주장합니다. 메시지에 따르면, 돈을 지불하면 도난당한 데이터는 파기될 것입니다. 그러나 지불을 거부할 경우 정보가 공개되거나 판매될 것이라고 협박합니다.

피해자들은 'doctorhelperss@gmail.com' 또는 'korona@bestkoronavirus.com'으로 이메일을 보내 공격자들에게 연락하여 지불 방법을 안내받습니다. 72시간이라는 엄격한 기한이 주어지며, 이후에는 몸값이 인상된다고 합니다. 이러한 인위적인 긴박감은 합리적인 의사결정을 방해하고 지불을 서두르게 하려는 흔한 심리적 수법입니다.

몸값을 지불한다고 해서 데이터 복구가 보장되는 것은 아니라는 점을 강조하는 것이 중요합니다. 공격자는 작동하는 복호화 도구를 제공하지 않거나, 추가 금액을 요구하거나, 돈을 받은 후 완전히 사라질 수도 있습니다.

지속성과 측면 위험

감염된 시스템에서 랜섬웨어를 활성화 상태로 두면 위험이 크게 증가합니다. 제대로 제거하지 않으면 악성코드가 새로 생성된 파일이나 이전에 손상되지 않았던 파일을 계속해서 암호화할 수 있습니다. 네트워크 환경에서는 연결된 시스템 및 공유 스토리지 리소스로 확산되는 측면 이동을 시도할 수도 있습니다.

따라서 탐지 후에는 확산 방지 및 제거가 필수적인 단계입니다. 파일을 단순히 복호화하는 것만으로는 (설령 복호화가 가능하더라도) 악성 페이로드를 제거하지 않고서는 재감염 및 추가적인 피해를 초래할 수 있습니다.

일반적인 감염 매개체

End Ransomware는 다른 많은 최신 랜섬웨어 계열과 마찬가지로 도달 범위를 극대화하기 위해 여러 배포 기술을 사용합니다. 이러한 기술에는 일반적으로 다음이 포함됩니다.

• 악성 첨부 파일이나 링크가 포함된 사기성 이메일
• 패치가 적용되지 않은 소프트웨어 취약점 악용
• 가짜 기술 지원 사기
• 불법 복제 소프트웨어, 크랙 도구 및 키 생성기
• 피어투피어 네트워크 및 비공식 다운로드 플랫폼
• 악성 광고 및 해킹된 웹사이트

악성 페이로드는 실행 파일, 스크립트, 압축 파일 또는 Word, Excel, PDF 파일과 같은 문서 형식 내에 숨겨져 있는 경우가 많습니다. 이러한 파일이 열리거나 매크로 활성화와 같은 사용자 상호 작용이 발생하면 랜섬웨어가 실행되어 데이터 암호화를 시작합니다.

방어력 강화: 필수 보안 모범 사례

End와 같은 랜섬웨어에 대한 효과적인 방어는 다층적이고 선제적인 보안 전략을 필요로 합니다. 다음의 조치들은 감염 가능성과 피해를 크게 줄여줍니다.

• 중요 데이터는 정기적으로 오프라인에서 변경 불가능한 백업을 유지하십시오. 백업은 랜섬웨어의 암호화 공격을 방지하기 위해 기본 네트워크와 분리된 곳에 저장해야 합니다.
• 보안 패치와 소프트웨어 업데이트를 운영 체제, 애플리케이션 및 펌웨어에 신속하게 적용하여 악용 가능한 취약점을 제거하십시오.
• 신뢰할 수 있고 최신 기술을 적용한 엔드포인트 보호 솔루션을 배포하여 랜섬웨어 행위를 탐지하고 의심스러운 활동을 차단하십시오.
• 오피스 애플리케이션에서 매크로를 기본적으로 비활성화하고 승인되지 않은 스크립트의 실행을 제한합니다.

• 사용자 권한을 제한하고 수평 이동 기회를 줄이기 위해 강력한 접근 제어 및 최소 권한 원칙을 구현하십시오.

• 원격 접속 서비스 및 관리자 계정에는 다단계 인증을 사용하십시오.

• 사용자들이 피싱 이메일, 악성 첨부 파일 및 소셜 엔지니어링 시도를 식별할 수 있도록 정기적인 사이버 보안 인식 교육을 실시하십시오.

• 비정상적인 파일 수정이나 외부 데이터 전송 등 네트워크 활동의 이상 징후를 모니터링하십시오.

포괄적인 보안 태세는 기술적 제어와 사용자 교육, 그리고 일관된 정책 시행을 결합한 것입니다. 예방은 사고 후 복구보다 항상 비용 효율적이고 신뢰할 수 있습니다.

최종 평가

End Ransomware는 MedusaLocker 계열 내에서 정교하고 위험한 위협입니다. 강력한 암호화, 데이터 유출, 시간 제한 압박 전술을 결합하여 금전적 갈취를 중심으로 구축된 현대적인 랜섬웨어 모델을 보여줍니다.

조직과 개인은 랜섬웨어 방어가 단일 도구나 조치가 아니라 지속적인 프로세스임을 인식해야 합니다. 사전 예방적 보호, 신속한 탐지, 그리고 체계적인 사고 대응은 진화하는 사이버 위협에 직면하여 피해를 최소화하고 운영 탄력성을 확보하는 가장 효과적인 전략입니다.