개개인을 표적으로 삼는 '스톱크립트'

언론사 : 보안뉴스

뉴스 제목 : 세계에서 가장 많이 퍼져 있는 ‘무명’ 랜섬웨어, 업그레이드 돼

게시일 : 2024-03-15

URL : https://m.boannews.com/html/detail.html?mtype=2&tab_type=D&idx=127770

세계에서 가장 많이 퍼져 있는 ‘무명’ 랜섬웨어, 업그레이드 돼

---

[ 기사 요약 ]

현존하는 랜섬웨어 종류 중 가장 광범위하게 퍼져있는 스톱크립트(StopCrypt)라는 랜섬웨어의 변종이 활개를 치고있다. 이번 버전은 셸코드를 활용해 다단계로 프로세스들을 실행하며, 대부분의 탐지 도구를 회피할 수 있다고 한다. 주로 멀버타이징이나 불법 소프트웨어 다운로드 서비스를 통해 퍼지는데, 그 이유는 스톱크립트가 기업이나 기관이 아니라 개개인 사용자를 노리는 데 특화되어 있기 때문이다.

"랜섬웨어 공격자들 대부분 시끄럽게 소란을 피우며 이름값도 같이 올리려합니다. 그래야 RaaS 사업을 진행할 때 유리해지기 때문입니다. 스톱크립트는 그와 반대로 조용히 내실을 다져가는 전략을 취하려는 것으로 보입니다."  - 블리핑컴퓨터 -

 

[ 개인 의견 ]

유명세를 이용하여 이름값을 올리는 다른 랜섬웨어와 달리 개개인의 사용자를 노리는 특징때문에 조용하게 활동하는 스톱크립트같은 랜섬웨어가 더 무서운것같다. 큰 기업이나 공공기업같은 기업을 표적으로 삼으면 피해가 커져 뜯어내는 돈도 커지지만 그만큼 방어할 수 있는 능력도 반대쪽에서 갖고있다. 하지만 개개인을 노린다면 개인이 이러한 랜섬웨어를 방어할 만한 대책을 세워놓은 사람이 많지않고, 이러한 특징 때문에 유명해지지않는다면 이 랜섬웨어를 대응하는 기술이 잘 펴지지도 않을꺼고... 이렇게 쫌쫌따리로 갈취해가는 돈들이 쌓이면 엄청날 것 같다는 생각이든다.

---

[ 용어 정리 ]

 

셸코드

- 작은 크기의 코드

- 소프트웨어 취약점 이용을 위한 내부에 사용

- 명령 셸을 시작시켜 그곳으로부터 공격자가 영향받은 컴퓨터를 제어하기 때문에 셸코드라고 불림

- 명령 쉘을 실행시켜 공격자가 피해 컴퓨터를 제어할 수 있도록 하는 코드

(https://ko.wikipedia.org/wiki/%EC%85%B8%EC%BD%94%EB%93%9C)

(https://m.blog.naver.com/ndb796/221077224224)

 

멀버타이징

- 악성 프로그램을 뜻하는 멀웨어 혹은 악성 행위를 의미하는 멀리셔스와 광고 활동을 뜻하는 애드버타이징의 합성어

- 벌버타이징은 광고 서비스의 정상적인 네트워크를 이용하여 악성코드를 유포 및 감염 시키는 방법

(https://asec.ahnlab.com/ko/1037/)