ChainCatcher 메시지에 따르면, Protos는 영국 내무부가 상담 계획을 발표했으며, 영국 정부는 공공 부문 기관(학교 및 NHS 포함)이 사이버 범죄자에게 암호화폐 랜섬을 지불하는 것을 금지할 계획이라고 전했습니다. 이는 이러한 기관이 해커의 목표가 되는 위험을 줄이기 위한 것입니다.최신 데이터에 따르면, 2023년 전 세계에서 랜섬 범죄자에게 지불된 금액은 약 10억 달러에 달하며, 영국 정부는 국가 안보를 보호하기 위해 조치를 취해야 한다고 밝혔습니다.

ChainCatcher 메시지, 국가 네트워크 및 정보 보안 정보 통보 센터는 일련의 해외 악성 웹사이트와 악성 IP를 발견했습니다. 해외 해커 조직은 이러한 웹사이트와 IP를 이용하여 중국 및 다른 국가에 대한 사이버 공격을 지속적으로 감행하고 있으며, 이들 악성 웹사이트와 IP는 특정 트로이 목마 프로그램 또는 트로이 목마 제어 서버와 밀접하게 연관되어 있습니다. 그 중 일부 악성 주소는 Nanocore 바이러스 가족 샘플과 연관되어 있으며, 암호화폐 채굴, 랜섬웨어 공격 등 다양한 악성 기능을 확장하여 구현할 수 있습니다.

ChainCatcher 메시지에 따르면, Decrypt는 프랑스 다국적 기업인 슈나이더 일렉트릭(Schneider Electric)이 랜섬웨어 공격을 받았다고 보도했습니다. 해커 조직 "Hellcat"은 125,000 달러 상당의 바게트 또는 암호화폐 모네로(Monero)를 몸값으로 요구하며, 그렇지 않으면 회사에서 탈취한 40GB의 민감한 데이터를 공개하겠다고 위협했습니다.이 조직은 소셜 미디어의 익명 계정을 통해 랜섬 노트를 발표했으며, 회사 고객 및 운영에 대한 핵심 정보를 확보했다고 주장했습니다. 이번 공격은 슈나이더 일렉트릭이 2년 내에 겪은 세 번째 사이버 공격 사건입니다.회사는 이 사건을 조사 중이라고 확인했으며, 공격받은 플랫폼은 격리된 환경에 위치해 있으며, 회사의 제품과 서비스는 영향을 받지 않았다고 밝혔습니다. 분석가들은 해커가 바게트를 요구한 이유가 "마케팅" 목적이라고 지적하며, 랜섬 시장에서의 인지도를 높이기 위한 것이라고 설명했습니다.

ChainCatcher 메시지에 따르면, Protos의 보도에 의하면, 25세의 일본 남성이 생성형 AI를 사용하여 암호화 랜섬웨어를 제작한 혐의로 3년의 징역형을 선고받았습니다.이 남성은 지속적으로 프롬프트를 조정하여 AI의 보안 매개변수를 우회하고, 암호화된 장치의 데이터를 잠그고 암호화폐를 요구하는 코드를 작성했습니다. 그는 체포될 당시 "랜섬웨어로 돈을 벌고 싶었다"고 인정했습니다.이번 판결은 일본에서 생성형 AI를 남용하여 유죄 판결을 받은 첫 사례로, 판사는 최종적으로 그의 형량을 4년으로 집행유예했습니다. 이는 해당 남성이 반성을 표명하고 랜섬웨어 코드를 사용하지 않았기 때문입니다.

ChainCatcher 메시지에 따르면, 블록체인 탐정 ZachXBT가 개인 채널에서 공개한 바에 따르면, 암호화 결제 서비스 제공업체 Transak이 최근 랜섬웨어 공격을 받았습니다.Transak은 오늘 이른 시간에 발표한 블로그 게시물에서 이번 사건이 일부 사용자들의 이름과 기본 신원 정보에 국한되었다고 밝혔으며, 랜섬웨어 그룹은 개인 식별 정보(PII) 및 더 많은 사용자 데이터도 포함되었다고 주장했습니다.Transak의 웹사이트에 따르면, Metamask, Trust Wallet, Coinbase, Ledger 등과 통합되어 법정 화폐와 암호화폐의 입출금 경로로 사용되고 있습니다.

ChainCatcher 메시지, 미국 보건부 사이버 보안 조정 센터(HC3)는 최근 민감한 데이터에 대한 Trinity 랜섬웨어의 개요를 발표했습니다. 공격자는 피싱 이메일, 악성 웹사이트 및 소프트웨어 취약점을 이용해 피해자가 컴퓨터에 해당 랜섬웨어를 설치하도록 유도합니다. 그런 다음, 컴퓨터에서 민감한 정보를 검색하고 수집하여 해커에게 전송합니다. 이 랜섬웨어는 또한 알고리즘을 사용해 피해자의 파일을 암호화하여 무효화합니다.파일이 암호화된 후, 랜섬웨어는 피해자에게 그들의 데이터가 추출되고 암호화되었다고 알리는 알림을 생성하며, 복호화 키를 대가로 금전을 요구합니다. 이 알림은 또한 피해자에게 암호화폐로 24시간 이내에 지불하지 않으면 데이터가 유출될 것이라고 경고합니다.HC3는 Trinity 랜섬웨어의 목표가 의료 서비스 제공자와 같은 주요 인프라라고 밝혔습니다. 이 정부 기관은 이미 7개 조직이 이 랜섬웨어의 피해자가 되었다고 전했습니다. "HC3에 따르면, 미국에서 최소한 한 개의 의료 기관이 최근 Trinity 랜섬웨어의 피해자가 되었다"고 HC3 보고서는 전했습니다.

ChainCatcher 메시지, 미국 재무부 외국 자산 통제 사무소(OFAC), 영국 외교, 연방 및 개발 사무소(FCDO)와 호주 외교 및 무역부(DFAT)는 지난주 랜섬웨어 갱단 Evil Corp의 주요 구성원에 대해 제재를 공동으로 시행했습니다.동시에, 미국 법무부는 Evil Corp의 한 구성원이 미국 내에서 BitPaymer 랜섬웨어를 배포한 혐의로 기소장을 발표했습니다.전해진 바에 따르면, Evil Corp 조직은 Dridex를 개발하고 배포했으며, 이 악성 소프트웨어는 전 세계의 컴퓨터를 감염시켜 로그인 자격 증명을 탈취하여 40개국 이상의 수백 개 은행과 금융 기관에서 1억 달러 이상의 자금이 도난당했습니다.

ChainCatcher 메시지에 따르면, 블룸버그 통신은 미국 국토안보부의 사이버 범죄 전문 부서가 2021년 이후로 500건 이상의 랜섬웨어 공격을 차단하고 수십억 달러의 암호화폐를 압수했다고 보도했습니다. 국토안보 수사국(HSI)은 현재 해킹 공격이 발생하기 전에 이를 차단하기 위한 조치를 취하고 있습니다.HSI는 2023년 10월부터 올해 9월 30일 사이에 150건의 랜섬웨어 기획을 차단했으며, 2021년 이 작전이 시작된 이후 총 537건의 침입 사건을 차단했습니다. 또한 2021년 이후 HSI는 430억 달러 가치의 암호화폐를 압수했습니다.

ChainCatcher 메시지, 체인 탐정 ZachXBT가 트위터에 WBTC 보유자 중 하나가 랜섬웨어/피싱과 관련된 의심스러운 실체라고 발표했습니다. 보유 데이터는 다음과 같습니다:1253 WBTC (7300만 달러) 0xed805ac246f441ea0d057b81d910ef1e39eb5995185 WBTC (1080만 달러) 0x9a5c7630d327885ae849217702824e5835d3c5e0

ChainCatcher 메시지, 포브스 보도에 따르면, 새로운 보고서가 2023년 러시아 랜섬웨어 범죄 집단이 암호화폐 공격을 통해 얻은 수익이 5억 달러에 달한다는 사실을 밝혀냈습니다. 이들 러시아어를 사용하는 사이버 범죄자들은 랜섬웨어, 다크웹 시장 및 불법 암호화폐 거래 등 활동에 깊이 관여하고 있으며, 그 영향력은 충격적입니다.분석에 따르면, 많은 이러한 범죄자들이 러시아 내에서 활동하고 있으며, 그 중 일부는 러시아 군 정보 기관 및 크렘린과 연관이 있고, 또 일부는 암호화폐를 적극적으로 사용하여 러시아의 전쟁 세력을 위해 외국 장비를 조달하고 있습니다.

ChainCatcher 메시지, CoinDesk에 따르면 TRM Labs가 목요일 발표한 보고서에 따르면, 2023년 러시아는 암호화폐를 이용한 랜섬웨어, 마약 밀매 및 제재 회피가 만연하다고 합니다. 2023년 러시아어 랜섬웨어 갱단은 랜섬웨어의 모든 암호화 수익의 최소 69%를 차지하며, 5억 달러를 초과합니다.또한, 2023년 가장 큰 두 랜섬웨어 운영자는 Lockbit과 ALPHV/Black Cat으로, 이 두 조직 모두 러시아어를 사용합니다.

ChainCatcher 메시지에 따르면, News.bitcoin 보도에 의하면, 미국 법무부(DOJ)는 두 명의 외국 시민이 뉴어크 연방 법원에서 Lockbit 랜섬웨어 조직에 참여한 사실을 인정했다고 밝혔습니다. 러시아 시민 Ruslan Magomedovich Astamirov와 캐나다와 러시아 이중 국적을 가진 Mikhail Vasiliev가 Lockbit 조직의 구성원으로 확인되었습니다.이 조직은 2020년 1월부터 활동을 시작했으며, 120개국의 2,500명 이상의 피해자를 대상으로 공격을 감행하여 약 5억 달러의 몸값을 요구했습니다. 그들의 피해자에는 병원, 교육 기관 및 상업 기업이 포함됩니다. Astamirov와 Vasiliev는 Lockbit 랜섬웨어를 이용해 데이터를 암호화하고 훔쳐서 몸값을 요구하며, 그들의 요구가 충족되지 않을 경우 정보를 공개하겠다고 위협했습니다. 그들은 2023년과 2022년에 체포되었으며, 각각 최대 25년과 45년의 징역형에 처해질 수 있습니다.

ChainCatcher 메시지에 따르면, Beincrypto 보도에 의하면, 체인 탐정 ZachXBT는 6월에 CDK Global(미국 자동차 딜러를 위한 소프트웨어의 주요 공급업체)에 대한 사이버 공격과 관련된 랜섬웨어 갱단이 2500만 달러 이상의 비트코인을 받았다고 밝혔습니다. 지난달 CDK Global은 공격을 받아 소프트웨어가 중단되었고, 약 15000개의 미국 자동차 딜러에 영향을 미쳤습니다.ZachXBT에 따르면, BlackSuit와 관련된 한 주소가 6월 21일에 387 BTC의 지급을 받았습니다. 이후 이 자금은 여러 중앙화 거래소로 이전되었습니다. BlackSuit는 2023년에 등장했으며, 미국 회사를 대상으로 하는 유명한 랜섬웨어 갱단이 되었습니다. 이 지급은 블룸버그의 이전 보도와 일치하며, CDK Global이 데이터를 공개하지 않기 위해 몸값을 지불할 계획이라고 보도되었습니다. 이 회사는 시스템 복구를 가속화하기 위해 수천만 달러를 지불하기로 동의했습니다. 그러나 CDK는 몸값을 지불했는지 여부를 확인하지 않았습니다. 대신, 지난주에 거의 15000개의 자동차 딜러 고객이 온라인으로 거의 모두 복구되었다고 발표했습니다.

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, 싱가포르 사이버 보안청을 포함한 싱가포르 규제 기관들이 공동 경고를 발표하여 현지 기업들에게 Akira 랜섬웨어 변종의 심각한 위협에 주의할 것을 알렸습니다.경고에 따르면, 랜섬웨어 Akira는 1년 동안 북미, 유럽 및 호주의 250개 이상의 조직에서 4200만 달러를 훔쳤으며, 현재 싱가포르의 기업들을 적극적으로 겨냥하고 있습니다.

ChainCatcher 메시지에 따르면, Scopescan 모니터링 결과 Tether가 랜섬웨어 LockBit 관련 주소 0xf370을 차단했습니다. 이 주소는 CoinsPaid 입금 주소로, 현재 USDT 토큰이 저장되어 있지 않습니다.

ChainCatcher 메시지에 따르면, CoinDesk가 보도한 바와 같이, 미국 외국 자산 통제 사무소(OFAC)는 성명을 통해 랜섬웨어 배포로 기소된 두 명의 러시아인 Artur Sungatov와 Ivan Kondratyev의 이름을 공개하고, 10개의 비트코인 및 이더리움 주소를 미국 특별 지정 국민 목록(SDN)에 올려 미국 기관이 이 두 사람에게 어떤 형태의 금융 서비스도 제공하지 못하도록 금지했습니다. OFAC는 이들이 LockBit 랜섬웨어 그룹의 구성원이며, 이 그룹은 세계에서 가장 많은 랜섬웨어를 배포하는 집단 중 하나로, 지난 몇 년 동안 2000명 이상의 피해자로부터 1억 2000만 달러 이상을 훔쳤다고 주장했습니다.이번 주 초, 미국 법무부, 유럽 경찰청, 영국 국가 범죄 수사국 및 여러 국가의 기관들이 국제 작전에서 LockBit의 웹사이트와 다양한 웹페이지를 압수했습니다. 법 집행 기관은 피해자들에게 복호화 키를 배포하여 그들이 자신의 장치에 다시 접근할 수 있도록 할 것이라고 발표했습니다.

ChainCatcher 메시지에 따르면, 《인디안 타임스》 보도에 따르면, 이번 주 목요일 뭄바이 국제공항(CSMIA) 2번 터미널에서 폭발 위협 이메일을 받았습니다. 발신자는 48시간 이내에 100만 달러의 비트코인을 지불하라고 요구했습니다. 이메일 내용에는 다음과 같이 적혀 있습니다: "이는 여러분의 공항에 대한 마지막 경고입니다. 48시간 이내에 2번 터미널에서 폭발할 것이며, 100만 달러의 비트코인을 이 주소로 전송하지 않는 한 폭발이 발생할 것입니다. 24시간 후에 또 다른 경고가 발송될 것입니다."사할 경찰서의 한 경찰관은 "경찰서의 사이버 부서가 해당 위치를 추적했으며, 팀이 위협을 보낸 배후를 식별하고 있습니다."라고 말했습니다.

ChainCatcher 메시지, 체인 분석가 ZachXBT가 소셜 플랫폼에서 DarkSide 랜섬웨어 조직과 관련된 306개의 BTC(약 840만 달러)가 2021년 4월 휴면 후 이동하기 시작했으며, 자금은 주로 Whitebit과 HTX(후오비)에 입금되었다고 밝혔다.전해진 바에 따르면, DarkSide는 2021년 5월 Colonial Pipeline 공격 사건의 배후 조직이다.

ChainCatcher 메시지에 따르면, 블록체인 분석 회사 Crystal Blockchain은 통계에 의거하여 2022년 랜섬웨어 사건으로 해커에게 지급된 암호화폐 총액이 1600만 달러에 불과하며, 2021년에는 거의 7400만 달러에 달했다고 밝혔습니다.사이버 보안 연구자들은 2021년 이후 랜섬웨어 공격의 수가 증가했음을 고려할 때, 이 데이터가 놀라울 수 있다고 말합니다. 올해, COVID-19 팬데믹 동안 미국 병원을 협박한 것으로 유명한 Conti 랜섬웨어 그룹은 활동을 중단했지만, 새로운 그룹이 계속해서 등장하고 있습니다.그러나 Crystal 블록체인 정보 이사 Nick Smart는 현재 랜섬웨어 공격이 영구적으로 감소하고 있다고 단정짓기에는 아직 이르다고 말했습니다. "Conti의 유출 이후, 우리는 역사적인 랜섬웨어 및 랜섬 활동에 대한 더 많은 정보를 수집할 수 있었으며, 이는 우리가 이전 상황에 대해 더 잘 이해하게 되었다는 것을 의미합니다. 랜섬의 작동 방식과 많은 회사들이 지급 정보를 공개하지 않기 때문에, 현재 랜섬 활동이 구체적으로 어떤 일이 일어났는지 알 수 없습니다."（출처 링크）