보관된 글 — US — techcrunch
당국, BlackSuit 랜섬웨어 갱의 서버 압수
독일과 미국 당국이 다수의 대규모 사이버 공격에 연루된 블랙수트 랜섬웨어 그룹의 서버를 압수했습니다. 이 작전으로 가해자들을 식별하기 위한 중요한 데이터를 확보했으며, 그룹의 악성 소프트웨어 인프라를 중단함으로써 그들의 활동을 방해했습니다. 블랙수트는 특히 독일을 중심으로 전 세계 다수의 피해자를 대상으로 했습니다.
핵심 정리
- 독일과 미국 당국의 공동 작전으로 7월 24일 BlackSuit의 서버가 압수되었습니다.
- 이 작전은 랜섬웨어 공격에 연루된 사람들을 식별하는 데 도움이 되는 상당한 데이터를 확보했습니다.
- BlackSuit은 전 세계적으로 184명의 피해자를 가졌으며, 의료 및 제조 분야를 포함한 다양한 부문에 영향을 미쳤습니다.
- 해당 조직의 다크 웹 누출 사이트는 현재 압수 통지를 표시하여 효과적으로 오프라인 상태입니다.
- 본 작전은 ICE의 국토안보수사 및 유럽 경찰기구의 지원이 포함되었습니다.
- 미국과 유럽 당국은 새로운 랜섬웨어 그룹인 Chaos가 이전 BlackSuit 구성원들로 구성될 수 있다는 징후가 있다고 밝혔습니다.
왜 중요한가
- 블랙수트의 인프라 압수는 사이버 범죄와 랜섬웨어 대응을 위한 최근 국제 노력과 연결돼 있습니다. 사이버 공격이 증가함에 따라 이러한 노력이 중요해졌습니다.
- 과거 유명한 조직에 대한 유사한 작전이 성공했었는데, 이는 사이버 보안 분야에서의 국제적인 협력 구조를 강조합니다.
- 2025년에는 랜섬웨어 그룹들 간의 브랜드 변화 추세가 여전히 관련이 있으며, 이는 사이버 범죄자들의 전술의 지속적인 변화와 적응을 강조합니다.
이 작전은 랜섬웨어에 대한 국제적인 법 집행기관의 전투에서 중요한 한 걸음을 나아가는 것으로, 범죄 인프라를 해체하고 미래 사이버 위협을 줄이는 것을 목표로 합니다.