홈으로...

랜섬웨어 무차별 유포…복구업체 폭리에 두 번 우는 피해자

  • LV 14 아들래미
  • 비추천 0
  • 추천 11
  • 조회 6700
  • 보안
  • 2018.05.24 16:46

50% 수수료 요구…'센터' '위원회' 명칭 사용해 이용자 현혹

일부 업체는 해커에게 할인받기도…"예방이 최선"  

 



 

 

 


'갠드크랩'(GandCran) 랜섬웨어가 이메일을 통해 무차별 유포되면서 피해가 속출하고 있다.

데이터 복구를 위해 울며 겨자 먹기로 사설 데이터 복구업체를 찾는 피해자들이 늘고 있지만, 과도한 수수료를 요구하는 경우가 많아 피해를 더욱 키운다.

18일 보안업계에 따르면 갠드크랩 랜섬웨어는 올 초 본격적으로 국내에 등장한 이후 발 빠르게 변종을 만들며 피해자를 양산하고 있다.

이 랜섬웨어는 PC 내 파일을 암호화한 뒤 이를 복구하는 대가로 가상화폐를 요구한다.

공격자는 이달 초까지 유명 채용 사이트에 채용 공고를 올린 회사들에 입사지원서를 위장한 이메일을 집중적으로 발송하다 최근에는 유명 택배 회사를 사칭한 메일을 유포하고 있다.

데이터를 복구하는 대가로 요구하는 비용은 60만원에서 최고 200만원에 달한다. 이틀이 지나면 요구액은 두 배로 뛴다. 

 



 

 

국내 유명 택배회사로 위장한 갠드크랩 랜섬웨어 이메일자료 이스트시큐리티

피해자가 급증하며 데이터 복구업체들은 대목을 맞았다. 복구업체라고 하지만 실제로는 해커와 거래를 대행해주는 업체가 대부분이다. 자체적으로 데이터를 복구해주는 업체는 거의 없다는 게 보안업계의 전언이다.

상당수 업체가 '갠드크랩 랜섬웨어 복구법'이라며 홍보에 열을 올리지만, 실제로는 해커에게 암호화된 파일을 풀 키(key)를 받아 복구해주는 방식이다.

일부 업체들은 50%에 달하는 수수료를 요구하거나 데이터를 복구하기 전 선입금을 요구하는 것으로 알려졌다. 해커에게 요구받은 금액이 600달러(한화 약 65만원)이라면 선입금과 수수료를 포함해 90만원을 요구하는 식이다.

문제는 복구업체가 해커에게 주는 비용이 피해자에게 고지한 비용보다 적을 수 있다는 점이다.

갠드크랩 랜섬웨어 유포자는 복구업체가 요청할 경우 복구비 일부를 할인해주는 것으로 알려졌다. 해커에게는 복구업체가 일종의 고객인 만큼 고객과 거래를 성사하기 위해 할인을 제공하는 것이다. 

 



 

 

갠드크랩 랜섬웨어 메시지

보안업계 관계자는 "가령 해커가 피해자에게 60만원을 요구했다면 데이터 복구업체에는 이보다 적은 40만∼50만원만 받는다"며 "복구업체 입장에서는 그만큼 추가 이익을 얻는 셈이지만 피해자에게 이런 사실을 거의 알리지 않는다"라고 말했다.

사설 복구업체이지만 '센터'나 '위원회' 같은 명칭을 사용해 피해자를 현혹하기도 한다. 실제 인터넷에는 랜섬웨어라고 검색하면 이러한 명칭을 내세운 업체들을 어렵지 않게 찾을 수 있다.

랜섬웨어에 일단 감염되면 해커에게 돈을 주지 않고는 복구가 힘든 만큼 전문가들은 예방이 최선이라고 강조한다.

피해를 막으려면 윈도 등 사용 중인 운영체제(OS)와 보안 솔루션을 최신 버전으로 업데이트하고, 출처가 불분명한 메일이나 링크는 실행하지 않는 게 좋다.

추천 11 비추천 0

트위터 페이스북 다음요즘 싸이공감 구글 북마크 네이버 북마크
LV 1 민지민지은
중 바이러스 가 데이터를 잃어 버리면Bitwar Data Recovery소프트웨어를 사용 해 볼 수 있다.나는 그것을 회복 한 적이 있다.http://kr.bitwar.net/
LV 1 abflug
안녕하세요! 다름이 아니라
약간 다른길로 가는것 같습니다만 tfreeca 토렌트 중에 애드웨어가 숨겨진 파일이 있어
다른분들의 피해를 막고자 고지를 합니다.
[아는 형님.E176.190420.720p-NEXT] 
파일에 강제적 프록시 변경을 시키는 애드웨어가 숨겨져 있어 갑자기 인터넷이 안되는 증상과 시스템이 멈추는 현상을
계속해서 해봤으나 마찬가지였습니다.
해결방법) 제어판=> 인터넷옵션=>Lan 설정에서 체크가 돼있을겁니다. 풀어주시고
ADW크리너 검색하시어 다운 받아 나머지 찌꺼기까지 삭제 하심이 좋을듯 싶습니다. 감사합니다.
컴퓨터 게시판 게시물 목록
번호 분류 제   목 이름 날짜 조회
1360 인터넷 인터넷 창 실수로 닫았을 때 복구하는 방법 (1) LV 1 사고칠팔좌 02.17 184
1359 소프트웨어 컴퓨터 화면 캡쳐 방법 (1) LV 1 나리카이 01.03 246
1358 소프트웨어 DevEtream 그리드 관련 질의 (1) LV 1 뗀뗀모치 12.30 132
1357 노트북 요즘 젠북듀오 엄청 끌리네요. (2) LV 1 우울한행복 11.21 292
1356 기타 컴퓨터가.. (6) LV 1 jumper82 10.14 480
1355 하드웨어 핸드폰 블루투스 잘 끊기는데 (1) LV 1 셀라 10.13 302
1354 인터넷 인터넷 500m쓰면 토렌트 다운속도 증가하나요? (4) LV 1 베이뷰 08.31 598
1353 하드웨어 맥북! (4) LV 1 jumper82 08.08 373
1352 하드웨어 노트북 배터리 방전 (4) LV 1 ckk007 07.24 520
1351 하드웨어 컴퓨터 관련 게시판이 있었네요 LV 1 까칠한세수 07.20 302
1350 하드웨어 마우스 불량 (1) LV 1 ckk007 07.20 349
1349 하드웨어 그래픽카드 (6) LV 1 ckk007 07.20 680
1348 하드웨어 노트북?? (3) LV 1 ckk007 07.14 353
1347 소프트웨어 윈도우 시작시 비번 (4) LV 1 ckk007 07.03 698
1346 기타 스타 치트키 (2) LV 1 팔짱 06.29 491
1345 하드웨어 키보드 에러 (1) LV 1 ckk007 06.26 360
1344 소프트웨어 윈도우 10에서11로 넘어가신 형들 (3) LV 1 sunder 06.25 838
1343 소프트웨어 윈도우 키 (2) LV 1 팔짱 06.25 452
1342 하드웨어 파워 소음??? (3) LV 1 ckk007 06.21 436
1341 소프트웨어 Auto cad 2008 32bit 찾습니다!검색해도 안나와 문의드립니다! (1) LV 2 bbjjhh 05.11 388
1340 기타 다운로드가 안됩니다. (3) LV 2 의령산신령 01.16 850
1339 노트북 노트북 구매하려는데 조언좀 주세요 (3) LV 1 아트나마 07.30 1642
1338 하드웨어 인텔 12세대 CPU 탑재한 게이밍 노트북이 출시했네요 LV 2 리치스 01.28 2972
1337 노트북 갤북s 저렴한거맞죠? LV 1 qrji90 01.10 2380
1336 하드웨어 MSI 이벤트 하는군요.^^ LV 6 단디하자 01.08 3000
1335 노트북 블라인드 처리된 글입니다. LV 1 qrji90 01.06 2776
1334 견적문의 컴퓨터 견적 검토 바랍니다. (4) LV 6 경기간지남 10.20 3400
1333 노트북 노트북 구매하려고 알아보시는 분들께 추천 LV 2 로드비치 09.24 3116
1332 기타 드라마다운로드 (1) LV 3 다크히어로 09.27 6668
1331 인터넷 blulay r LV 5 nulabor 08.21 4368
광고 · 제휴 문의는 이메일로 연락 바랍니다.  [email protected]   운영참여·제안 | 개인정보취급방침
Copyright © www.uuoobe.com All Rights Reserved.