새로운 랜섬웨어 나이트스카이, 이중 협박 전략으로 기업들 공략 중

요약 : 새해가 되자마자 새로운 랜섬웨어가 등장했다. 이름은 나이트스카이(Night Sky)로, 기업의 네트워크에 침투해 데이터를 빼돌린 후 암호화한다. 나이트스카이는 12월 27일 처음 발견됐다고 하며, 현재까지 최소 두 번의 피해를 일으켰다고 한다. 나이트스카이 공격자들이 운영하는 데이터 침해 사이트에 현재 두 피해자의 정보가 공개되어 있다. 이들은 80만 달러의 돈을 요구한다.


배경 : 랜섬웨어 공격자들은 파일을 암호화 하기 전에 자신들의 서버로 빼돌린다. 피해자가 파일 암호화 공격을 당하고서도 돈을 지불하지 않기로 할 경우, 서버로 빼돌린 정보를 공개한다고 협박한다. 이것이 현재 랜섬웨어 공격자들 사이에서 유행하는 전략인데, 나이트스카이도 이를 충실히 따르고 있다.

말말말 : “현재까지 나이트스카이에 당한 피해 조직은 두 곳으로, 방글라데시와 일본의 기업들입니다. 나이트스카이의 활동량은 아직 많은 수준이 아닙니다만, 꾸준히 지켜봐야 할 위협인 것은 맞습니다.” -멀웨어헌터팀(MalwareHunterTeam)-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>