BLACK-HEOLAS 랜섬웨어

최신 사이버 위협으로부터 개인 및 비즈니스 기기를 보호하는 것이 그 어느 때보다 중요해졌습니다. 랜섬웨어 조직들은 끊임없이 도구를 개선하여 데이터 탈취, 운영 중단, 피해자의 재정적 손실 압박 능력을 확대하고 있습니다. 연구원들이 발견한 가장 최근의 사례 중 하나는 BLACK-HEOLAS입니다. 이 위협은 피해자가 파일에 접근할 수 없도록 만들고 파일 접근 비용을 지불하도록 강요합니다.

은밀한 봉쇄: BLACK-HEOLAS의 작동 방식

BLACK-HEOLAS는 시스템에 침투하자마자 저장된 데이터를 즉시 암호화하기 시작합니다. 이 과정에서 감염된 각 파일의 이름은 무작위로 생성된 문자열로 변경되고 '.hels' 확장자를 갖게 됩니다. 예를 들어, '1.png'라는 간단한 이미지는 '3af0c84a5dae45fca594c0539f367836.hels'로 변환됩니다. 암호화 후, 악성코드는 피해자에게 상황을 설명하는 'hels.readme.txt'라는 제목의 랜섬웨어 메시지를 생성합니다.

이 메시지는 공격자의 도움 없이는 복호화가 불가능하다고 주장하며 피해자에게 0.01 BTC를 지불하도록 압박합니다. 또한 엄격한 지불 기한을 명시하고 있습니다. 3일 후 금액이 두 배로 증가하고, 1주일 후에는 영구적인 손실이 발생할 수 있으며, 30일 동안 지불하지 않으면 데이터가 유출될 수 있다고 경고합니다. 또한, 시스템 재부팅이나 비공식 복호화 도구 사용과 같은 행위는 암호화된 데이터를 영구적으로 손상시킬 수 있다고 경고하여 불안감을 증폭시킵니다.

몸값을 지불하는 것이 심각한 위험인 이유

BLACK-HEOLAS는 지불만이 유일한 해결책이라고 주장하지만, 피해자는 굴복해서는 안 됩니다. 범죄 조직은 자금을 받은 후 피해자를 무시하는 경우가 많아, 피해자는 돈과 파일을 모두 잃게 됩니다. 더 심각한 것은, 지불이 랜섬웨어 경제를 지탱하여 추가 공격을 가능하게 한다는 것입니다. 대부분의 최신 랜섬웨어 변종은 공격자의 키 없이는 복호화가 사실상 불가능하지만, 지불한다고 해서 여전히 확실한 보장은 없습니다.

유일하게 신뢰할 수 있는 복구 방법은 안전한 백업에서 파일을 복원하는 것입니다. 시스템에서 감염을 제거하면 추가 피해를 막을 수 있지만, 이미 수행된 암호화는 해제되지 않습니다.

BLACK-HEOLAS가 목표에 도달하는 방법

이 위협은 다른 랜섬웨어 운영자들이 사용하는 것과 동일한 여러 경로를 통해 확산됩니다. 악성 파일은 합법적인 문서, 설치 프로그램 또는 보관 파일로 위장할 수 있으며, 이러한 파일을 여는 것만으로도 감염될 수 있습니다. 공격자는 또한 다음과 같은 광범위한 배포 방식을 사용합니다.

• 피싱 이메일, 소셜 엔지니어링 유인물, 유해한 첨부 파일 또는 링크
• 드라이브바이 다운로드, 트로이 목마 로더, 가짜 업데이트, 크랙된 소프트웨어 및 신뢰할 수 없는 프리웨어 사이트

일부 맬웨어 종류는 로컬 네트워크나 이동식 드라이브를 통해 확산될 수도 있어 사용자 상호 작용 없이 추가 시스템에 도달할 수 있습니다.

사이버 방어 강화

단호한 공격자는 단 한 번의 판단 실수로도 기기를 손상시킬 수 있습니다. 강력한 보안 습관을 구축하면 피해자가 될 위험을 크게 줄일 수 있습니다.

필수 보안 관행은 다음과 같습니다.

• 별도의 미디어에 저장된 오프라인 또는 원격 백업 유지
• 운영 체제, 애플리케이션 및 보안 도구를 최신 상태로 유지

이러한 기본 사항 외에도 사용자는 악용을 훨씬 더 어렵게 만드는 습관을 들여야 합니다. 특히 긴급성을 유발하거나 신뢰할 수 있는 기관을 사칭하는 메시지의 경우, 원치 않는 첨부 파일을 열거나 알 수 없는 링크를 클릭하지 마십시오. 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고, 불법 복제 프로그램이나 비공식 정품 인증 도구는 악성코드를 유포하는 일반적인 경로이므로 사용하지 마십시오. 실시간 위협 모니터링 기능을 갖춘 고급 보안 제품군을 사용하면 특히 새롭게 등장하는 랜섬웨어에 대한 방어력을 강화할 수 있습니다. 마지막으로, 문서의 매크로를 비활성화하고 관리자 권한을 제한하면 유해한 스크립트 실행을 애초에 방지할 수 있습니다.

위협에 앞서 나가기

BLACK-HEOLAS는 랜섬웨어가 오늘날 가장 심각한 디지털 위협 중 하나임을 다시 한번 일깨워줍니다. 지속적인 백업, 신중한 인터넷 사용 습관, 최신 보안 도구와 같은 적절한 방어책을 마련하면 사용자는 데이터 손실이나 금품 갈취 공격의 위험을 크게 줄일 수 있습니다. 이러한 위협에 맞서는 가장 강력한 방어선은 선제적 보호입니다.