::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 랜섬웨어

2023/9/19(화)

FBI가 쫒던 그 랜섬웨어 그룹, 국내 IT기업도 당했다

노이스케이프, 전세계 40여 기관 데이터 유출 시도…국내 IT기업 S사 공격 정황

데이터 백업·복사 원천 봉쇄 명령도 …악성코드 공격 차단 기술 적용해 예방해야

노이스케이프 랜섬웨어에 감염되었을 경우 변경되는 바탕화면(사진=SK쉴더스 EQST) *재판매 및 DB 금지

[서울=뉴시스]송혜리 기자 = 전 세계에서 기승을 부리고 있는 랜섬웨어 그룹 노이스케프(NoEscape)가 국내 기업을 공격한 정황이 포착됐다.

노이스케이프 그룹은 세계 각국 수사기관의 압박에 활동을 종료한 아바돈(Avaddon) 랜섬웨어 그룹의 후신으로, 지난 7월 피해 기업 데이터 17건을 다크웹에 올렸고, 지난 8월엔 또다시 21건의 데이터를 게시하는 등 가장 활발한 활동을 보이는 랜섬웨어 그룹이다.

특히 이들은 호주의 도메인 관리국을 공격해 15GB의 데이터를 탈취하고, 미국과 캐나다 수역을 관리하는 합동 조직인 IJC을 공격했다고 주장했다.

노이스케이프 국내 IT기업 S사 대상 공격 정황 포착

18일 SK쉴더스 화이트해커그룹 EQST는 노이스케이프가 최근 국내의 한 IT업체(S사)에서 유출한 것으로 추정되는 데이터를 다크웹에 게시했다고 밝혔다.

이들은 몸값으로 평균 한화 약 5500만원을 요구한 것으로 알려졌으며, 협상에 응하지 않을 경우 디도스(DDoS)공격을 협박 수단으로 사용하기도 했다.

노이스케이프는 2020년부터 전 세계 제조·의료·기타 민간 기업 등을 대상으로 무차별 해킹공격을 시도해왔던 조직으로, 미국 미국 연방수사국(FBI)과 호주 사이버보안센터(ACSC)가 나서 경고하기에 이렀다. 수사망이 좁혀오자 이들은 1년 만에 활동을 중단하고 복호화 키를 배포한 뒤에 잠적했다.

그런데 이후 2년이 지난 6월 아바돈 랜섬웨어 그룹에서 노이스케이프로 개명 후 다시 돌아왔다.노이스케이프는 다크웹을 통해 자신들이 탈취한 데이터를 꾸준히 공개하며 활발한 활동을 보이고 있다.

노이스케이프가 사용하는 랜섬웨어는 이중 암호화를 통해 자신들만 알아볼 수 있는 형식으로 파일을 변환한 다음, 데이터를 알파벳·숫자·몇가지 특수문자로만 이뤄진 문자열로 변환하는 복잡한 과정을 거친다. 특히, 데이터베이스나 저장장치에 관련된 accdb, edb, mdb, mdf, mds, ndf, sql 파일 전체를 암호화해 복구의 여지를 남기지 않도록 한다.

심지어 피해자가 시스템을 복구하는 상황에 대비해 백업 서비스를 종료하는 작업과 복사본(VSC)을 삭제하는 명령을 실행해 시스템을 이전 상태로 복원하지 못하도록 원천 봉쇄한다. 암호화 과정이 모두 끝나면 노이스케이프 랜섬웨어에 감염됐다는 사실을 피해자에게 알리기 위해서 바탕화면을 변경하고, 연결된 프린터 장치가 있을 경우 랜섬노트를 인쇄하는 작업을 수행한다.

악성코드 공격 경로 차단·레지스트리 편집 제한 사전에 해놔야

SK쉴더스 EQST팀은 노이스케이프가 실행되지 못하도록 사전에 백신을 사용해 의심되는 파일을 격리하고, 만약 실행됐다면 악성 스크립트를 작동시키지 못하도록 악성코드의 공격 경로를 차단하는 기술(ASR)을 적용해 예방할 수 있다고 설명했다.

노이스케이프 랜섬웨어는 시스템 정보를 담고 있는 레지스트리에 자신을 등록해, 시스템이 재부팅돼도 자동으로 실행되게끔 설정해 놓는데 이러한 행위를 막기 위해서는 윈도 그룹 정책에서 관리자 계정을 제외한 계정들의 레지스트리 편집을 제한해 놓는 방법을 적용해야 한다.

한편, SK쉴더스 EQST팀에 따르면 지난 8월 전세계 랜섬웨어 공격으로 인한 피해 사례 발생 건수는 전월 487건 대비 17.6% 감소한 401건으로 나타났다. 이는 크롭(Clop) 랜섬웨어 그룹의 피해 사례 게시 건수가 170건에서 5건으로 줄어든 영향이 크다.

다만, EQST팀 측은 "과거 Clop 랜섬웨어 그룹 활동을 분석해보면 새로운 취약점을 통한 공격을 준비 후 대규모 공격을 수행하는 경향이 있으므로 관심과 주의가 필요하다"고 당부했다.

번호	장르	제 목	작성일

9890	암호화폐	비트코인 3580만 원대 상승, 해킹 피해 거래소 해커들과 협상 가능성 전해져	2023/09/19

9889	사건사고, 해킹	이더리움 창립자의 엑스(트위터) 계정 해킹돼 70만 달러 사기 피해 발생	2023/09/19

9888	랜섬웨어	FBI가 쫒던 그 랜섬웨어 그룹, 국내 IT기업도 당했다	2023/09/19

9887	보안	국제 해커그룹 공격 방법 유형및 대응 방안은?	2023/09/18

9886	컬럼	[조기현 변호사의 로플릭스] 스마트폰 해킹으로 개인정보가 유출됐다면	2023/09/18

9885	사건사고, 해킹	미국 NBA 구단주, 87만 달러 가상화폐 해킹 피해	2023/09/18

9884	기타	거세지는 北 해킹...“석달간 가상화폐 3천억원어치 탈취”	2023/09/17

9883	AI	다크웹의 해커들, 챗봇 탈옥 기술 발견했다며 자랑하기 시작	2023/09/16

9882	기타	가수 이채연, 개인 SNS 해킹 피해…“사생활 침해 강경 대응”	2023/09/16

9881	사건사고, 해킹	"유명 업체에서 200억 뜯었다"…요즘 해커들 美카지노 노린다	2023/09/15