Wannacry ransomware 해커들이 $ 140,000의 비트 동전 지갑을 현금화합니다.

올해 5 월 초 가장 큰 사이버 보안 공격 중 하나가 WannaCry 또는 WannaCrypt ransomware (Windows 버그를 악용하여 시스템에 액세스하여 중요한 파일을 잠그는 멀웨어)를 통해 전세계 30 만 개 이상의 Windows 시스템에 영향을 미쳤습니다.

그리고 공격 후 약 3 개월 후, 공격 후 해커들은 Quartz의 Keith Collins가 그 지갑의 거래를 추적하기 위해 로봇을 설치 한 것으로보고 한 당시 지급 된 Bitcoin 지갑을 비 웠습니다.

중계 판은 러시아, 우크라이나, 인도, 스페인, 영국, 미국, 브라질, 중국을 비롯한 여러 국가와 북부와 중남미 여러 국가에 영향을 미쳤습니다.

시스템 서버에서 SMB를 통해 시작된 ransomware는 전 세계 30 만 대의 컴퓨터에 영향을 주었으며이 시스템의 파일을 비트 코인 (bitcoin)으로 요구되는 몸값이 조직에 갚힐 때까지 인질로 취급합니다.

또한 읽기: Ransomware 란 무엇이며이를 보호하는 방법은 무엇입니까?

이 공격에 영감을주는 취약점은 Microsoft에서 2017 년 3 월 14 일에 발표 된 업데이트에서 수정되었지만 XP와 같은 오래된 OS를 실행하는 사람은 물론 시스템을 아직 업데이트하지 않은 사람도 공격에 부딪혔습니다.

연구원에 의해 발견 된 3 개의 Bitcoin 지갑은 Bitcoins에 14 만 달러를 축적했으며, 분할로 인해 암호화 통화의 가치가 상승 할 때 추가 추진력을 받았습니다.

인출은 6 회에 나누어 진행되었고 몇 시간 만에 지갑의 전체 돈이 깨끗하게 닦여졌습니다.

전 세계의 인터넷에 연결된 장치는 매시 보안 업데이트가 필요하며 시스템에있는 취약점을 악용하는 공격으로부터 사용자를 보호 할 수 있어야합니다.

또한 읽기: Ransomware 상승에 대한 공격: 여기 안전을 유지하는 방법입니다

침입자가 포함 된 장치 및 파일에 해를 끼칠 수있는 악용 사례를 완화하기 위해 출시 된 공급 업체의 보안 업데이트로 시스템을 업데이트하는 것이 좋습니다.

이 공격의 배후에 누가 있었는지에 관해서는 여전히 불분명합니다. 이로 인해 전 세계적으로 많은 정부 서비스가 중단되었습니다. 이전 보고서는 ShadowBroker 해커 그룹 또는 북한 정부를 가리 킵니다.

올해 6 월에는 또 다른 Petya ransomware가 여러 국가에서 수천 대의 PC를 사용했습니다. WannaCry 공격에서 악용 된 EternalBlue 취약점의 수정 버전을 사용하여 스페인, 프랑스, ​​우크라이나, 러시아 및 기타 국가에서 전세계 2000 대 이상의 PC를 공격했습니다.

나중에 주요 목표가 우크라이나 인 것으로 밝혀졌지만 러시아가 국가가 후원하는 사이버 공격으로 추측되었습니다.