랜섬웨어뉴스

       

프랑스의 정보 보안 당국인 ANSSI가 “웜 방식으로 퍼지는 류크 랜섬웨어의 변종을 발견했다”고 발표했다. 즉 이전 버전의 류크와 달리 한 번 네트워크에 침투하면 자동으로 횡적으로 움직여 확산할 수 있다는 것이다. 이러면 더 많은 장비들이 감염되기 때문에 피해가 커진다.  

류크(Ryuk)는 2018년부터 존재감을 드러낸 악명 높은 랜섬웨어로, 트릭봇(TrickBot)이라는 멀웨어를 통해 퍼지는 것으로 알려져 있다. 트릭봇이 최초 침투에 성공해 문을 열어두면, 그곳을 통해 류크가 들어가는 식이었다. 하지만 최근 마이크로소프트와 사법 기관들의 공조로 트릭봇이 무력화 되면서 류크는 또 다른 통로를 찾아야만 하는 상황에 놓이게 됐다.

 

 

​​ ​​​​