FIND Ransomware

악성코드로부터 기기를 보호하는 것은 이제 선택이 아닌 필수가 되었습니다. 사이버 범죄자들은 계속해서 전략을 발전시켜 사소한 보안 취약점까지 악용하도록 설계된 점점 더 복잡한 랜섬웨어 변종을 개발하고 있습니다. 악명 높은 다르마(Dharma) 계열의 최근 발견된 변종인 FIND 랜섬웨어는 현대 랜섬웨어 활동의 정교함과 끈기를 잘 보여줍니다.

FIND 랜섬웨어 공격 내부

FIND 랜섬웨어는 Dharma를 가장 활발하게 활동하는 랜섬웨어 계열 중 하나로 만든 것과 같은 무자비한 효율성으로 작동합니다. 실행 시, 이 악성코드는 피해자의 파일을 암호화하여 접근할 수 없게 만듭니다. 이 과정에서 피해자의 고유 ID, 공격자가 제어하는 이메일 주소, 그리고 '.FIND' 확장자를 추가하여 각 파일의 이름을 변경합니다. 예를 들어, '1.png'를 '1.png.id-9ECFA84E.[findourtxt@tuta.io'로 변경합니다.
].FIND.' 이 위협의 또 다른 관찰된 변종은 대신 '.FIND5' 확장자를 사용합니다.

암호화 후, 랜섬웨어는 팝업 메시지와 'info.txt'라는 랜섬 노트 파일, 두 가지 채널을 통해 요구 사항을 전달합니다. 이 노트는 피해자에게 파일이 암호화되었음을 알리고, 할당된 ID를 사용하여 'findourtxt@tuta.io' 또는 'findourtxt@mailum.com' 두 개의 이메일 주소 중 하나를 통해 공격자에게 연락하도록 지시합니다.

랜섬웨어는 피해자의 데이터 일부가 유출되었다고 주장하며, 이를 준수하지 않을 경우 도난당한 정보가 판매되거나 제3자와 공유될 것이라고 경고합니다. 또한 피해자는 파일 이름을 변경하거나 제3자 도구를 사용하여 데이터를 복호화하려고 시도할 경우 영구적인 데이터 손실 또는 더 높은 몸값 요구로 이어질 수 있으므로, 이러한 행위를 하지 않도록 당부합니다.

FIND 랜섬웨어의 작동 방식

다른 Dharma 변종과 마찬가지로 FIND 랜섬웨어는 피해와 지속성을 극대화하도록 설계된 다단계 감염 과정을 거칩니다. 시스템에서 활성화되면 로컬 및 네트워크 드라이브의 파일을 암호화하여 광범위한 데이터 유형을 표적으로 삼고, 심지어 볼륨 섀도 복사본을 삭제하여 복구를 어렵게 만듭니다.

또한 Windows 방화벽을 비활성화하고, %LOCALAPPDATA% 디렉터리에 자신의 복사본을 저장하여 지속성을 확립하고, 실행 레지스트리 키에 항목을 추가하여 시스템 설정을 조작합니다. 또한, 일부 Dharma 기반 변종은 위치 데이터를 수집하고 운영 또는 전략적 이유로 특정 시스템 폴더나 드라이브를 암호화에서 제외할 수 있습니다.

감염 벡터 및 유통 채널

FIND 랜섬웨어는 이전 랜섬웨어와 마찬가지로 기만적이고 기회주의적인 방법을 조합하여 유포됩니다. 사이버 범죄자들은 피싱 캠페인, 악성 첨부 파일, 이메일에 삽입된 사기성 링크를 사용하여 사용자를 속여 감염을 유도합니다. 다른 일반적인 유포 방법은 다음과 같습니다.

1. 침해되었거나 악성 웹사이트에서의 드라이브바이 다운로드.
2. 불법 복제 소프트웨어, 가짜 업데이트 또는 크랙된 애플리케이션을 통한 설치.
3. 패치되지 않은 소프트웨어 취약점과 취약한 원격 데스크톱 프로토콜(RDP) 구성을 악용합니다.
4. 악성 광고, P2P 네트워크, 감염된 이동식 드라이브(USB).

FIND는 설치 후 중요한 데이터를 암호화하고 암호 해독 키를 제공하기 위해 종종 암호화폐로 지불을 요구합니다. 하지만 지불을 해도 복구가 성공적으로 이루어질 것이라는 보장은 없습니다.

보호를 유지하기 위한 최상의 보안 관행

FIND와 같은 랜섬웨어를 방어하려면 다층적이고 선제적인 접근 방식이 필요합니다. 사용자와 조직은 다음과 같은 필수 지침을 실행하여 감염 위험을 크게 줄일 수 있습니다.

1. 장치 및 네트워크 보안 강화 :

• 알려진 취약점을 패치하기 위해 운영 체제, 브라우저, 소프트웨어를 정기적으로 업데이트하세요.
• 의심스러운 활동을 감지하고 차단하기 위해 방화벽과 바이러스 백신 도구를 구성합니다.
• 필요하지 않으면 RDP 액세스를 비활성화하거나 강력한 암호, 다중 요소 인증 및 IP 허용 목록을 통해 제한하세요.

2. 안전한 검색 및 이메일 사용 습관을 실천하세요 .

• 요청하지 않은 첨부 파일을 열거나 알 수 없는 발신자가 보낸 링크를 클릭하지 마세요.
• 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고 토런트나 크랙된 프로그램은 피하세요.
• 예상치 못한 '긴급' 또는 '보안 경고' 메시지에 응답할 때는 주의하세요.

3. 안정적인 백업을 유지하세요 .

• 필수 데이터는 오프라인이나 클라우드 기반으로 백업하세요.

• 공격 중 암호화를 방지하기 위해 사용 후에는 백업 장치의 연결을 끊으세요.

4. 교육 및 준비 :

• 모든 사용자에게 피싱 시도와 악의적인 행동을 식별하는 방법을 교육합니다.
• 감염된 시스템을 격리하고 운영을 복구하기 위한 명확한 단계를 설명하는 사고 대응 계획을 개발합니다.

마지막 생각

FIND 랜섬웨어는 끈질기고 파괴적인 다르마(Dharma) 계열의 또 다른 진화된 랜섬웨어입니다. 귀중한 데이터를 암호화하고, 보안 설정을 조작하고, 몸값 요구 메시지를 통해 심리적 압박을 가하는 이 악성코드는 개인과 조직 모두에게 심각한 위협을 가합니다.

강력한 사이버 보안 위생을 유지하고, 의심스러운 온라인 활동에 대한 경계를 늦추지 않으며, 정기적으로 데이터를 백업하는 것이 이러한 랜섬웨어 위협에 맞서는 가장 효과적인 방어책입니다.