베트남, 랜섬웨어 바이러스에 7만7000대 이상 컴퓨터 감염

[광고_1]

SGGPO 2023년 5월 29일 11시 20분

Bkav에 따르면, 데이터 암호화 사고의 결과는 대개 심각합니다. 데이터 복구가 거의 불가능하기 때문입니다.

5월 29일, Bkav 사이버 보안 회사는 올해 초부터 Bkav 기술 지원 센터에 랜섬웨어 처리 요청 전화가 수백 건 접수되었다고 밝혔습니다. Bkav의 바이러스 모니터링 시스템에 따르면 2023년 상반기 베트남에서 7만 7천 대 이상의 컴퓨터가 데이터 암호화된 것으로 나타났습니다. 전문가들은 이 바이러스 변종의 급속한 확산을 분석하며, 많은 조직이 랜섬웨어의 위협에 시달리게 된 "아킬레스건"을 지적했습니다.

Bkav는 5월 초, 자사 시스템이 랜섬웨어 공격을 받았다는 사실을 알고 있던 숙련된 관리자들로 구성된 팀을 보유한 대기업이 10TB가 넘는 모든 데이터를 암호화했다고 밝혔습니다. 해커들은 복호화 키 제공 대가로 40억 동(VND) 이상을 요구했습니다.

5월 중순, 또 다른 기업이 해커의 공격을 받아 자정 무렵 서버와 개인 컴퓨터가 암호화되었습니다. 해커들은 암호화된 컴퓨터 한 대당 9,000달러의 몸값을 요구했습니다. Bkav 전문가들은 해당 시스템이 이전에는 발견되지 않았던 Jianliang 암호화 바이러스에 의해 공격받았다는 사실을 발견했습니다. Bkav의 바이러스 모니터링 시스템은 회계 데이터 관리 소프트웨어를 사용하는 기업 및 부서를 표적으로 삼는 STOP/DJVU 또는 FARGO3 데이터 암호화 맬웨어도 탐지했습니다. 통계에 따르면 6,000개 이상의 IP에서 총 261개의 서버가 해킹당했습니다.

Bkav 악성코드 연구 센터 소장인 응우옌 티엔 닷 씨는 이러한 사례들이 시스템 관리자의 주관성을 보여주는 수많은 사례 중 하나일 뿐이며, 이로 인해 랜섬웨어가 만연하게 된다고 말했습니다. Bkav에 도움을 요청한 수백 건의 사례 중 50% 이상의 조직과 개인이 바이러스 백신 소프트웨어를 사용하지 않거나 충분히 강력하지 않은 보호 애플리케이션을 설치하지 않고 있습니다. 특히 중요한 데이터는 많지만 무료 바이러스 백신 소프트웨어를 사용하는 조직들이 있습니다. 무료 바이러스 백신 소프트웨어는 일반적인 유형의 악성코드는 처리할 수 있지만, 데이터를 암호화하는 바이러스를 자동으로 탐지하고 완전히 제거하는 기능이 없기 때문에 그다지 중요하지 않은 데이터를 보호하는 데만 적합합니다.

Bkav에 따르면, 데이터 암호화 악성코드는 웹 서비스 취약점 악용, SQL 서비스에 대한 무차별 대입 공격, 운영 체제 취약점 공격 등 다양한 공격 방법을 사용하여 서버를 직접 공격합니다. 또 다른 방법은 개인 컴퓨터를 공격한 후, 은밀하게 스캔하여 네트워크의 서버 및 다른 컴퓨터에 깊숙이 침투하는 것입니다.

"데이터 암호화 사고는 데이터 복구가 거의 불가능하기 때문에 종종 파괴적인 결과를 초래합니다. 피해자가 배상에 동의하더라도 해커로부터 데이터를 돌려받을 수 있다는 보장은 없습니다."라고 응우옌 티엔 닷 씨는 말했습니다.

데이터 암호화 공격을 피하기 위해 Bkav의 전문가들은 사용자와 시스템 관리자에게 다음과 같은 사항을 권고합니다. 중요한 데이터를 정기적으로 백업하세요. 필요하지 않을 때는 인터넷에 대한 내부 서비스 포트를 열지 마세요. 인터넷에 서비스를 열기 전에 보안을 평가하세요. 지속적인 보호를 위해 충분히 강력한 바이러스 백신 소프트웨어를 설치하세요.

[광고_2]
원천