도난당한(MedusaLocker) 랜섬웨어

디지털 위협이 빠르게 진화함에 따라 랜섬웨어는 가장 파괴적이고 막대한 비용을 초래하는 사이버 범죄 유형 중 하나로 남아 있습니다. 이러한 공격은 피해자가 자신의 파일에 접근할 수 없게 만들고, 사업 운영을 중단시키며, 심각한 재정적 및 평판적 피해를 초래할 수 있습니다. 따라서 도난(메두사락커) 랜섬웨어와 같은 악성코드 감염에 대한 노출을 최소화하기 위해서는 강력한 사이버 보안 위생을 유지하는 것이 필수적입니다.

도난당한 랜섬웨어 개요

사이버 보안 연구원들은 MedusaLocker 계열에 속하는 위험한 랜섬웨어 변종인 Stolen을 발견했습니다. 이 악성코드는 기기에 접근하자마자 귀중한 데이터를 암호화하고 파일 이름을 고유한 '.stolen[숫자]' 확장자를 추가하여 변경합니다. 예를 들어 '1.png'는 '1.png.stolen30'으로 변경됩니다. 파일을 암호화한 후, 악성코드는 감염된 디렉터리에 'READ_NOTE.html'이라는 제목의 랜섬웨어 메시지를 생성합니다.
이 메모는 피해자에게 RSA와 AES 암호화 알고리즘을 조합하여 파일이 잠겼다는 사실을 알려줍니다. 이 방법은 공격자가 보유한 복호화 키 없이는 복구가 거의 불가능하도록 설계되었습니다.

몸값 요구서와 공격자들의 요구

랜섬웨어 메시지는 모든 파일이 암호화되었으며, 피해자들에게 타사 도구를 사용하여 파일을 복구하거나 수정하지 말라고 경고하고, 이러한 시도는 영구적인 데이터 손실을 초래할 것이라고 주장합니다. 또한 공격자들이 기밀 및 개인 정보를 유출하여 개인 서버에 저장했으며, 이 서버는 지불 후 파기될 것이라고 주장합니다.

피해자들을 압박하기 위해, 범죄자들은 몸값을 제때 지불하지 않으면 훔친 데이터를 공개하거나 판매하겠다고 위협합니다. 피해자들에게 제공된 이메일 주소(stevensfalls@outlook.com 또는 richardfeuell@outlook.com)로 연락하라고 지시하며, 72시간 후 몸값이 인상될 것이라고 경고합니다.

이러한 위협에도 불구하고 몸값을 지불하는 것은 매우 권장되지 않습니다. 피해자가 데이터에 다시 접근할 수 있다는 보장은 없으며, 몸값을 지불하면 추가적인 범죄 활동만 조장할 뿐입니다. 안전한 오프라인 백업을 보유한 사용자는 공격자와 접촉하지 않고도 파일을 복원할 수 있습니다.

감염 벡터 및 배포 전략

도난된 랜섬웨어는 여러 유포 경로를 통해 매우 다재다능하고 위험합니다. 위협 행위자들은 종종 다음과 같은 경로에 의존합니다.

• 감염된 첨부 파일이나 링크를 포함하고 있는 피싱 이메일로, 열면 맬웨어가 설치됩니다.
• 패치되지 않은 소프트웨어 취약점을 악용하는 익스플로잇 키트.
• 손상되었거나 안전하지 않은 웹사이트를 방문하면 자동으로 랜섬웨어를 설치하는 악성 광고(멀버타이징) 및 드라이브바이 다운로드.

어떤 경우에는 감염된 USB 장치, 악성 스크립트 또는 압축 아카이브를 이용해 아무것도 모르는 사용자에게 랜섬웨어를 전파하기도 합니다.

랜섬웨어 감염을 방지하기 위한 권장 보안 관행

Stolen과 같은 지능형 랜섬웨어를 방어하려면 사전 예방적이고 다층적인 보안 접근 방식이 필요합니다. 사용자는 다음과 같은 모범 사례를 적용하여 시스템과 데이터를 보호해야 합니다.

1. 시스템 및 네트워크 보안 강화

• 알려진 취약점을 패치하기 위해 운영 체제, 소프트웨어 및 보안 도구를 정기적으로 업데이트하세요.
• 랜섬웨어와 유사한 동작을 감지할 수 있는 평판 좋은 맬웨어 방지 및 방화벽 솔루션을 사용하세요.
• 알 수 없는 발신자가 보낸 이메일 첨부 파일과 문서에서 매크로와 스크립트 실행을 비활성화합니다.
• 다중 인증 요소(MFA)를 사용하고 강력한 암호 정책을 시행하여 무단 액세스를 방지합니다.

2. 안전하고 인식적인 온라인 행동을 실천하세요

• 의심스러운 이메일을 열거나, 낯선 출처에서 파일을 다운로드하지 마세요.
• 크랙된 소프트웨어나 비공식 다운로더는 일반적인 악성코드 운반 수단이므로 사용하지 마십시오.
• 정기적으로 기본 시스템과 연결되지 않은 오프라인 또는 클라우드 기반 저장소에 중요한 파일을 백업하세요.
• 악성 파일의 우발적 실행 위험을 줄이기 위해 조직 내 사용자에게 소셜 엔지니어링 및 피싱 전술에 대한 교육을 실시합니다.

마지막 생각

도난당한(메두사락커) 랜섬웨어는 현대 랜섬웨어 공격이 어떻게 강력한 암호화, 심리적 조작, 그리고 데이터 유출을 결합하여 피해를 극대화하는지를 잘 보여줍니다. 피해자는 몸값 요구 준수보다는 감염 방지 및 복구에 집중해야 합니다. 정기적인 업데이트, 신중한 검색, 안전한 백업 등 효과적인 사이버 보안 조치는 랜섬웨어 공격에 대한 가장 강력한 방어 수단입니다.