2023.08.08

오늘의 보안 소식 하나를 전달해드립니다

오늘의 보안 소식

새롭게 등장한 ‘하쿠나 마타타’ 랜섬웨어, 비트코인 대상 공격 시도 중 (boannews.com)

1) ‘하쿠나 마타타’ 랜섬웨어

7월 6일 트위터에서 확인 → 7월14일 다크웹에서 해당 랜섬웨어 홍보 바이러스토탈에 업로드된 파일을 분석한 결과 7월 2일 최초 업로드

클립 뱅커 기능을 통해 비트코인 지갑 주소를 변경하여 거래를 탈취할 수 있음

시스템을 암호화한 후 사용된 악성 코드와 이벤트 로그 삭제 → 정확한 정보 확인을 어렵게 만듬

( 원격 데스크톱 서비스의 초기 공격 경로로 추정)

해당 랜섬웨어에 감염이 될 경우 암호화를 통하여 파일을 잠그며, 이후에도 클립 뱅커 설치 및 브루트 포싱 공격을 통해 로그인 시도가 있음

이처럼 외부에 노출된 시스템은 계속해서 공격의 대상이 됨 → 따라서 복잡한 암호를 사용하고 정기적으로 변경함으로 공격을 시도를 줄일 수 있음