공격자들 사이에서 인기 높아지는 고 언어...아젠다라는 랜섬웨어의 기반이 돼
요약 : 새로운 랜섬웨어 가족이 발견됐다고 보안 외신 해커뉴스가 보도했다. 이름은 아젠다(Agenda)라고 하며 고(Go) 언어로 제작됐다. 주로 인도네시아, 사우디아라비아, 남아프리카공화국, 태국의 의료와 교육 분야 기관들에서 발견되는 중이다. 이 랜섬웨어는 현재 킬린(Qilin)이라는 이름의 공격자가 광고하고 있는데, 각 피해자에 맞는 맞춤형 공격을 할 수 있는 게 특징이라고 자랑하고 있다. 맞춤형 공격이란 운영자가 피해자에 맞게 협박 편지 내용을 구성하고, 암호화 후 파일 확장자를 결정하고, 암호화 전에 종료시킬 프로세스를 고를 수 있다는 뜻이다.
배경 : 고 언어는 크로스 플랫폼이라는 특성을 살리는 데에 있어 매우 유리한 프로그래밍 언어다. 같은 코드를 OS에 맞게 컴파일링만 하면 윈도용, 리눅스용, 맥OS용으로 변한다. 여러 번 재코딩을 할 필요가 없어지는 건데, 이 때문에 최근 공격자들 사이에서 인기가 서서히 높아지고 있다.
말말말 : “아젠다는 시스템을 안전모드로 리부팅하고, 서버와 관련된 프로세스들을 중단시킵니다. 그런 후 파일을 암호화시키고 공격자가 정한 확장자를 파일 이름에 붙입니다. 최소 5만 달러에서 80만 달러를 피해자에게 요구합니다.” -트렌드 마이크로(Trend Micro)-
[국제부 문가용 기자(globoan@boannews.com)]
요약 : 새로운 랜섬웨어 가족이 발견됐다고 보안 외신 해커뉴스가 보도했다. 이름은 아젠다(Agenda)라고 하며 고(Go) 언어로 제작됐다. 주로 인도네시아, 사우디아라비아, 남아프리카공화국, 태국의 의료와 교육 분야 기관들에서 발견되는 중이다. 이 랜섬웨어는 현재 킬린(Qilin)이라는 이름의 공격자가 광고하고 있는데, 각 피해자에 맞는 맞춤형 공격을 할 수 있는 게 특징이라고 자랑하고 있다. 맞춤형 공격이란 운영자가 피해자에 맞게 협박 편지 내용을 구성하고, 암호화 후 파일 확장자를 결정하고, 암호화 전에 종료시킬 프로세스를 고를 수 있다는 뜻이다.
[이미지 = utoimage]
배경 : 고 언어는 크로스 플랫폼이라는 특성을 살리는 데에 있어 매우 유리한 프로그래밍 언어다. 같은 코드를 OS에 맞게 컴파일링만 하면 윈도용, 리눅스용, 맥OS용으로 변한다. 여러 번 재코딩을 할 필요가 없어지는 건데, 이 때문에 최근 공격자들 사이에서 인기가 서서히 높아지고 있다.
말말말 : “아젠다는 시스템을 안전모드로 리부팅하고, 서버와 관련된 프로세스들을 중단시킵니다. 그런 후 파일을 암호화시키고 공격자가 정한 확장자를 파일 이름에 붙입니다. 최소 5만 달러에서 80만 달러를 피해자에게 요구합니다.” -트렌드 마이크로(Trend Micro)-
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
문가용기자 기사보기
[2024-04-18] 
.jpg)
.jpg)
.jpg)
