새로운 고 언어 기반 랜섬웨어 아젠다, 피해자마다 맞춤형 공격

공격자들 사이에서 인기 높아지는 고 언어...아젠다라는 랜섬웨어의 기반이 돼

요약 : 새로운 랜섬웨어 가족이 발견됐다고 보안 외신 해커뉴스가 보도했다. 이름은 아젠다(Agenda)라고 하며 고(Go) 언어로 제작됐다. 주로 인도네시아, 사우디아라비아, 남아프리카공화국, 태국의 의료와 교육 분야 기관들에서 발견되는 중이다. 이 랜섬웨어는 현재 킬린(Qilin)이라는 이름의 공격자가 광고하고 있는데, 각 피해자에 맞는 맞춤형 공격을 할 수 있는 게 특징이라고 자랑하고 있다. 맞춤형 공격이란 운영자가 피해자에 맞게 협박 편지 내용을 구성하고, 암호화 후 파일 확장자를 결정하고, 암호화 전에 종료시킬 프로세스를 고를 수 있다는 뜻이다.

[이미지 = utoimage]

배경 : 고 언어는 크로스 플랫폼이라는 특성을 살리는 데에 있어 매우 유리한 프로그래밍 언어다. 같은 코드를 OS에 맞게 컴파일링만 하면 윈도용, 리눅스용, 맥OS용으로 변한다. 여러 번 재코딩을 할 필요가 없어지는 건데, 이 때문에 최근 공격자들 사이에서 인기가 서서히 높아지고 있다.

말말말 : “아젠다는 시스템을 안전모드로 리부팅하고, 서버와 관련된 프로세스들을 중단시킵니다. 그런 후 파일을 암호화시키고 공격자가 정한 확장자를 파일 이름에 붙입니다. 최소 5만 달러에서 80만 달러를 피해자에게 요구합니다.” -트렌드 마이크로(Trend Micro)-
[국제부 문가용 기자(globoan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)