BlackMatter의 후속 조직인 "VoidLock"이 이번 주에만 신규 피해 조직 47곳을 공개하면서 전 세계 랜섬웨어 공격이 급증하고 있습니다. 랜섬웨어 운영자들은 Veeam Backup & Replication의 치명적 취약점을 실제 공격에 악용하고 있습니다. 한편 LockBit 4.0은 피해자를 압박하기 위해 AI 기반 협상 봇을 도입했습니다.
⚡ 결론: 백업 무결성을 확인하고 Veeam 시스템을 즉시 패치하십시오.
BlackMatter 잔존 세력에서 출현한 정교한 서비스형 랜섬웨어(RaaS) 조직 VoidLock이 12개국 47개 조직을상대로 조직적인 공격을 시작했습니다. 이 조직은 이중 갈취 전술을 사용하며, 데이터를 공개하기 전 72시간의 지불 기한을 줍니다.
| 영향 | 설명 |
|---|---|
| 데이터 손실 | 운영 시스템과 백업 시스템 전체 암호화 |
| 데이터 침해 | 피해 조직마다 민감한 데이터 2~5TB 유출 |
| 가동 중단 | 완전한 복구까지 평균 21일 소요 |
| 비용 | 평균 420만 달러의 몸값 요구 |
Veeam Backup & Replication 11.x~12.2 버전의 치명적인 미인증 원격 코드 실행 취약점으로 공격자가 SYSTEM 수준의 접근 권한을얻을 수 있습니다. 랜섬웨어 조직들은 암호화를 배포하기 전에 백업을 파괴하려고 이 취약점을 실제 공격에 악용하고 있습니다.
백업 인프라 전체가 침해돼 복구 수단이 전혀 남지 않습니다.
Veeam에 저장된 백업 에이전트 자격 증명을 이용해 운영 시스템으로 이동합니다.
랜섬웨어 공격으로 복구 역량이 가장 필요한 순간에 복구 자체가 불가능해집니다.
LockBit 4.0의 새로운 AI 기반 협상 시스템은 탈취한 데이터에서 피해 조직의 재무 상태를 분석해 "적정" 몸값을 산정하고 심리적 압박 전술을 사용합니다. 초기 보고에 따르면 피해 조직이 지불하는 금액은 평균 40% 증가했습니다..
Akira 랜섬웨어는 이제 전용 Linux 암호화 도구로 VMware ESXi 8.x 환경을 노립니다. 피해를 극대화하기 위해 암호화 전에 가상 머신을 종료할 수 있습니다.