화, 수, 목요일에 특히 조심해야 하는 키트?...잦은 업데이트로 고객 신뢰도도 높여

요약 : 보안 외신 해커뉴스에 의하면 공격자들 사이에서 인기 높은 익스플로잇 키트인 리그(RIG)가 2022년 30%의 성공률을 기록했다고 한다. 이는 매우 높은 수치로, 리그로서도 이런 기록을 수립한 적이 없다. 공격자들은 주로 리그를 사용해 자신들이 원하는 멀웨어를 유포하며, 수익의 일부는 리그 운영자들이 가져간다. 금전적인 목적을 가진 공격자들이 즐겨 사용하는 도구이며, 지속적인 업데이트를 통해 강력해지는 중이고, 이를 공격자들도 잘 알고 있다고 한다. 여기에 준수한 성공률까지 보여 리그 키트의 전성기는 당분간 이어질 것으로 예상된다.


배경 : 리그 익스플로잇 키트는 2014년 처음 등장했다. 그 동안 금전적인 목표를 가지고 움직이는 해커들이 자주 사용해 왔고, 그러한 목적으로 개발된 멀웨어들이 유포됐다. 아조럴트(AZORult), 크립토빗(CryptoBit), 드리덱스(Dridex)와 같은 멀웨어들이 주로 연계되어 사용되어 왔다.

말말말 : “흥미롭게도 리그가 가장 높은 공격 성공률을 보여주는 건 화요일, 수요일, 목요일입니다. 러시아, 이집트, 멕시코, 브라질, 사우디아라비아, 튀르키예에서 가장 큰 성공을 거두고 있습니다.” -프로대프트(Prodaft)-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>