Lynx 랜섬웨어의 등장과 INC 그룹과의 연계 가능성 분석

■  Lynx 랜섬웨어의 등장과 INC 그룹과의 연계 가능성 분석

‍

24년 7월부터 활동을 시작한 Lynx 랜섬웨어 그룹은 주로 메일의 첨부파일을 통해서 랜섬웨어를 전파하는 방식을 사용하며 네트워크 공유 자원은 물론 숨겨진 드라이브까지 암호화합니다. Lynx 랜섬웨어는 같은 해 5월 해킹 포럼에서 INC 랜섬웨어의 소스 코드를 구매해 사용한 것이 유력한데요. INC 랜섬웨어와 사용하는 문자열이 거의 일치하며 동일한 암호화 알고리즘을 사용하고, 프로그램 실행 흐름 등 기능적으로 매우 유사한 부분들이 확인됐습니다.

‍

■ 랜섬웨어 주요 소식

- 24년 8월 랜섬웨어 피해 사례는 전월(415건) 대비 약 10% 증가한 464건을 기록

- 8월 신규 랜섬웨어 그룹: HellDown, DoubleFace - 커리어넷, 토핑, 한온시스템 등 국내 기업 데이터 유출 피해 발생

- Dispossessor 그룹, 국제 공조 통해 공격 인프라 압수 - RansomHub 그룹, EDR 솔루션을 비활성화하는 악성 도구 EDRKillShifter 사용한 정황 발견

- CI/CD 도구 Jenkins의 취약점(CVE-2024-23897)을 활용한 랜섬웨어 공격 발생

‍

SK쉴더스 화이트해커 그룹 EQST의 최신 보안 인사이트가 담긴 EQST insight 전문이 궁금하다면?

‘더 알아보기’를 클릭해 보세요!

‍

👉 더 알아보기: https://www.skshieldus.com/report/eqstInsight/ransomware2409.html

‍

‍◾ EQST(이큐스트)는 ‘Experts, Qualified Security Team’ 이라는 뜻으로 사이버 위협 분석 및 연구 분야에서 검증된 최고 수준의 보안 전문가 그룹입니다.