요약 : 스위스의 사이버 보안 업체인 프로대프트(PRODAFT)가 파이사(PYSA)라는 랜섬웨어 그룹을 18개월 동안 추적한 결과를 발표했다. 보안 외신 해커뉴스에 의하면 파이사 랜섬웨어 그룹은 자신들의 무기를 2020년 8월부터 5단계에 걸쳐 꾸준히 개발해 왔다고 한다. 개발의 가장 큰 방향성은 ‘고효율’이었다. 빠르게 피해자의 정보를 찾아내고, 빠르게 빼내고 빠르게 암호화함으로써 최대한 적은 투자로 많은 피해를 입히는 것을 목적으로 삼았다. 현재까지 747개 기업과 기관들에 피해를 입혔다고 한다.
[이미지 = utoimage] 배경 : 파이사는 ‘자신의 시스템을 보호하게, 친구여(Protect Your System, Amigo)’의 준말이다. 2019년 12월 처음 등장했으며 메스피노자(Mespinoza)라는 랜섬웨어의 뒤를 이어 나타났다. 파이사는 2021년 4사분기 세 번째로 가장 많이 발견되는 랜섬웨어로 꼽혔다.
말말말 : “파이사의 배후에는 굉장히 실력이 좋은 개발자가 있는 것으로 보입니다. 가장 세련된 소프트웨어 개발 방법론을 사용하여 멀웨어를 개발하고 있으며, 따라서 든든한 지원을 받는 조직으로 보입니다.” -프로대프트- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.png)
.jpg)
