국내보안동향언론 보도출처 확인
카스퍼스키 비트로커 악용 새로운 랜섬웨어 현황
이번 공격은 별도의 랜섬웨어 악성코드를 배포하는 대신 정상적인 윈도우 기능을 활용해 데이터를 암호화하고, 기업 내부 시스템과 장비를 이용해 피해자에게 금전 요구 메시지를 전달했다는 점에서 기존 랜섬웨어 공격과 차별화됩니입니다.
확인된 사실
- 카스퍼스키 조사 결과, 공격 과정에서는 인터넷에 노출된 서비스와 시스템 설정 오류를 통한 초기 침투, 비트로커를 이용한 디스크 암호화, 기업 프린터를 활용한 몸값 요구서 전달이라는 공통적인 특징이 확인됐습니다.[1]