보관된 글 — US — techcrunch
해커들, Fortinet 방화벽 버그 이용해 랜섬웨어 추가 설치
락비트 조직과 관련된 해커들이 포티넷 방화벽 취약점(CVE-2024-55591 및 CVE-2025-24472)을 악용하여 랜섬웨어인 '슈퍼블랙'을 배포하고 있다고 합니다. Forescout의 보안 연구원들은 공격이 2024년 12월에 시작되었으며, 'Mora_001'이라는 위협 배우자가 데이터를 탈취한 후 민감한 기업 데이터를 대상으로 공격하고 있다고 강조했습니다. 포티넷의 보안 패치가 1월에 공개되었지만, 모든 기업이 이를 적용하지는 않았습니다.
핵심 정리
- 2024-55591 및 2025-24472 취약점을 악용한 공격자가 Mora_001과 연결되어 있다고 보도됐습니다.
- 2024년 12월 이후 공격은 여러 기업 네트워크를 향해 집중되었고, 랜섬웨어가 배포되었습니다.
- Forescout은 데이터 암호화가 빼앗는 작업 후에 발생했다고 지적하여, 랜섬웨어 운영자들 사이에 추세가 나타났다고 가정했습니다.
- SuperBlack 랜섬웨어는 LockBit 3.0 악성 소프트웨어 발전에서 비롯된 방법을 사용합니다.
- 증거는 Mora_001이 LockBit 패거리와 밀접한 관계를 가지고 있는 것으로 나타나며, 잠재적 제휴 관계를 시사합니다.
- Fortinet은 1월에 취약점에 대한 보안 패치를 배포했지만, 많은 회사들이 이를 실행하지 못했습니다.
왜 중요한가
- 랜섬웨어 공격의 증가는 글로벌 기업들이 직면한 사이버 위협 증가와 연관이 있다.
- Fortinet은 기업들 사이에서 널리 사용되어 공격의 주요 대상이 되었다.
- LockBit 랜섬웨어 그룹은 이전에 법 집행 조치를 받았지만, 그 방법은 다른 관련 그룹에서 계속됐다.
- ALPHV/BlackCat과 같은 다른 그룹의 공격에서 볼 수 있는 보안 데이터 유출 전 암호화에 대한 트렌드가 늘어나고 있다.
Fortinet 취약점을 이용한 Mora_001 그룹의 악용은 랜섬웨어의 지속적인 위협을 잘 보여줍니다. 특히, 시간이 지나도 보안 업데이트를 소홀히 하는 조직에 대한 위험을 강조하며, 오늘날의 디지털 환경에서 선제적인 사이버 보안 조치의 중요성을 강조합니다.