새 랜섬웨어 비안리안, 최근 폭발적인 인기 얻고 있어

 

 

 

 

---

 

[요약]  비안리안은 고(Go)언어로 만들어진 랜섬웨어로, 소닉월의 VPN제품들과 마이크로소프트 익스체인지 서버에서 발견된 프록시셸 취약점들을 주로 익스플로잇하며, 그 이후 랜섬웨어 공격자들에게 큰 인기를 끌었다. 전문가들은 이를 좋지 않은 전조라고 평가한다.

 

- 비안리안의 공격 순서

(1) 프록시셸 익스폴로잇을 통해 피해자 시스템에 대한 접근 권한을 얻어낸다.

(2) 웹셸이나 엔지록 페이로드를 설치해 피해자 시스템을 모니터링한다.

(3) 탐지되지 않도록 조심스럽게 암호화할 시스템과 파일들의 위치를 찾아낸다.

 

전문가들에 따르면, 랜섬웨어는 기업들에 있어 여전히 실존적 위협이며, 다양한 공격 기술을 가진 단체들과 협력하여 새로운 유형의 공격 기법을 만들어낼 수 있다고 경고하였다.

또한, 다크웹의 시장이 활성화됨에 따라 공격자들이 더 많은 데이터를 빼돌리려고 부지런히 움직이지만, 방어자들은 아직 제대로된 대응책을 갖추지 못한 상황이라고 설명하였다. 이에 대해 전문가들은 적절한 다단계의 보안 아키텍쳐가 필요하다고 권고하며, 사이버 보안 위협에 대한 전반적인 방어 능력을 강화하는 것이 중요하다고 강조하였다.

---

[느낀점] 비안리안이라는 랜섬웨어는 이번 뉴스 스크랩을 진행하며 처음 알게 되었는데, 인기가 급상승하고 있는 이유를 모른다고 하니까 더욱 궁금해졌다. 따라서 다른 뉴스들을 조금 더 찾아보았는데, 랜섬웨어 솔루션의 탐지를 막기 위해 피해자의 파일을 10바이트 덩어리로 나누는 독특한 암호화를 진행한다고 한다는 점이 흥미로웠다. 또한, 랜섬웨어인만큼 공격이 발생하고 10일 안에 공격자들이 요구하는 돈을 송금하지 않을 경우 중요 데이터를 공개하겠다고 협박하며, 이러한 목적으로 웹사이트를 하나 개설해 토르 네트워크에서 운영한다고 한다. 최근 프로젝트를 진행하며 다크웹에 대해 관심이 매우 많았는데 굉장히 주목할만한 부분인 것 같다고 생각하였으며, 다크웹의 활성화가 되며 공격이 늘어나는만큼 이에 따른 대응책이 빨리 마련되었으면 좋겠다.

 

https://www.boannews.com/media/view.asp?idx=109617&page=1&kind=1&search=title&find=

새 랜섬웨어 비안리안, 최근 폭발적인 인기 얻고 있어

 

[참고] https://www.boannews.com/media/view.asp?idx=109281&kind=1&search=title&find=%BA%F1%BE%C8%B8%AE%BE%C8

새로운 랜섬웨어 등장! 고 언어로 만들어진 비안리안 주의보