Rusty Lockbox 랜섬웨어

최신 악성코드 위협으로부터 개인 및 기업 시스템을 보호하는 것은 그 어느 때보다 중요합니다. 공격자들은 끊임없이 공격 기법을 정교하게 다듬고 있으며, 단 한 번의 침입으로 심각한 데이터 손실, 운영 중단, 장기적인 재정적 손실이 발생할 수 있습니다. 보안 연구원들이 최근에 발견한 위협 중 하나는 Rusty Lockbox 랜섬웨어로, 시스템을 마비시키고 피해자에게 금전을 갈취하며 잠재적으로 민감한 데이터를 유출하도록 설계되었습니다.

은밀하게 파일을 뒤섞는 위협

Rusty Lockbox(Rusty Locker라고도 함)는 시스템 침입 직후 활성화됩니다. 이 악성 프로그램은 다양한 파일 형식을 암호화하고 원래 파일 이름을 무작위로 생성된 문자열로 바꾼 다음 '.lockbox' 확장자를 추가합니다. 이미지, 문서, 스프레드시트와 같은 일반 파일은 'lwB3mMQ62c.lockbox' 또는 'P1jqlVvBCl.lockbox'와 같이 알아볼 수 없는 이름으로 변경됩니다.

암호화 과정과 함께 악성 프로그램은 'README.txt'라는 이름의 랜섬웨어 안내 파일을 생성하는데, 이는 피해자가 공격이 발생했음을 알 수 있는 주요 지표가 됩니다.

데이터 도난을 이용한 몸값 요구 메시지

몸값 요구 메시지는 공격자들이 피해자의 데이터를 탈취하여 암호화했다고 주장합니다. 피해자가 몸값을 지불하지 않으면 탈취한 자료를 다크넷 TOR 포털에 공개하겠다고 협박합니다. 메시지는 긴급성을 강조하며, 피해자에게 TOR 기반 통신 채널을 통해서만 공격자들과 연락하고 협상을 시작하기 위해 개인 '몸값 요구 ID'를 제공하라고 지시합니다.

이러한 지침에도 불구하고 몸값을 지불하는 것은 결코 안전한 해결책이 아닙니다. 공격자들은 돈을 받은 후 자취를 감추거나 제대로 작동하는 복호화 도구를 제공하지 않는 경우가 많습니다. 신뢰할 수 있는 제3자 복호화 방법이 등장하거나 피해자가 안전한 백업을 확보하지 않은 경우 데이터 복구가 어려울 수 있습니다.

기능 및 전파 위험

Rusty Lockbox는 로컬 파일만 암호화하는 것이 아니라 네트워크를 통해 확산되어 공유 드라이브나 다른 접근 가능한 기기를 공격할 수도 있습니다. 여러 기기가 연결된 환경에서는 이러한 공격이 순식간에 전체 시스템 장애로 이어질 수 있습니다. 악성코드가 활성화된 상태로 남아 있으면 이미 감염된 시스템조차도 추가적인 암호화 공격을 받을 수 있습니다.

일반적인 감염 매개체

사이버 범죄자들은 랜섬웨어를 유포하기 위해 다양한 기만적인 방법을 사용합니다. Rusty Lockbox는 다음과 같은 전술을 사용하는 것으로 확인되었습니다.

• 불법 복제 소프트웨어, 크랙, 키젠 또는 설치 프로그램으로 위장한 악성 파일
• 악성 이메일 첨부 파일, 사기성 링크, 가짜 기술 지원 계획 또는 해킹된 웹사이트

이 외에도 악성 소프트웨어는 P2P 네트워크, 신뢰할 수 없는 다운로더, 악성 광고, 감염된 USB 장치 및 기타 위험한 배포 채널을 통해 유포될 수 있습니다.

방어력 강화: 필수 보안 수칙

탄탄한 보안 태세는 랜섬웨어 공격에 대한 기기의 노출 위험을 크게 줄여줍니다. 사용자 및 조직은 공격 성공 가능성을 낮추는 습관과 기술을 우선시해야 합니다.

보안을 강화하는 주요 방법은 다음과 같습니다.

• 운영 체제, 브라우저, 드라이버 및 애플리케이션을 최신 상태로 유지하여 공격자가 자주 악용하는 취약점을 제거합니다.
• 실시간 보호 기능이 포함된 평판이 좋은 안티멀웨어 제품군을 사용하십시오.
• 장기적인 회복력을 강화하는 추가적인 안전장치:
• 메인 시스템과 격리된 오프라인 또는 클라우드 기반 백업 생성
• 공식적이고 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하십시오.
• 알 수 없거나 예상치 못한 발신자로부터 온 이메일 첨부 파일이나 링크를 피하십시오.
• 꼭 필요한 경우가 아니면 문서에서 매크로 사용을 비활성화합니다.
• 승인되지 않은 스크립트, 광고 및 타사 실행 파일 차단
• USB 자동 실행 동작 제한 및 사용 전 이동식 저장 매체 검사

마지막으로

Rusty Lockbox 랜섬웨어는 사이버 위협이 빠르게 진화하고 다양한 경로를 통해 공격할 수 있다는 점을 다시 한번 상기시켜 줍니다. 악성코드를 신속하게 제거하고, 몸값 지불을 피하며, 강력한 백업을 유지하는 것은 피해를 최소화하는 데 필수적입니다. 일관된 보안 수칙을 준수하면 사용자는 Rusty Lockbox 랜섬웨어 또는 다른 랜섬웨어의 피해자가 될 가능성을 크게 줄일 수 있습니다.