랜섬웨어

Decrypt에 따르면, 유럽 경찰 조직의 보고에 따르면, 스페인 경찰은 알리칸테에서 16세의 루마니아 국적 용의자를 체포했으며, 그는 랜섬웨어 그룹 KillSec의 관리자이자 주요 운영자로 의심받고 있습니다.또한, 20대의 두 명의 용의자가 각각 영국과 루마니아에서 체포되었고, 올해 8월에 막 18세가 된 개발자는 신원이 확인되었지만 일부 범죄가 미성년 기간에 발생했기 때문에 체포되지 않았습니다.이번 작전은 Operation KillSwitch라는 코드명으로, 독일 함부르크 주 형사 경찰청과 해당 도시 검찰청이 주도하여 전 세계 약 1000건의 의심스러운 공격에 대한 조사를 진행하고 있으며, 현재 약 500건이 성공적인 침입으로 확인되었습니다.법 집행 기관은 스페인, 그리스, 루마니아 및 영국에 있는 8곳을 수색하고 5개의 중앙 서버를 통제했으며, 관련 도메인을 압수 공고 페이지로 리디렉션했습니다. 동시에 최소 110TB의 도난 데이터를 압수했습니다.KillSec는 약 2024년부터 활동을 시작했으며, 소프트웨어 취약점과 보안 방어가 부족한 클라우드 스토리지 진입점을 이용해 기업 시스템에 침입하고 내부 데이터를 복사하여 다크 웹 유출 사이트에서 피해 기관을 명시하며 공개 문서로 위협하여 암호화폐 몸값을 요구합니다. 상대방이 지불을 거부할 경우 데이터를 무료로 공개합니다.스위스 연방 경찰은 이 그룹이 이중 랜섬웨어 수법을 사용하여 먼저 서버를 암호화한 후 압박을 가한다고 지적했습니다. 미국 검찰의 기소에 따르면, 영국에 거주하는 네덜란드 국적의 Fouad Eltibrizi(별명 Archduke)는 9월 16일 푸에르토리코 연방 대배심에 기소되었고, 이후 체포되어 송환을 기다리고 있으며 최대 10년의 징역형에 처해질 수 있습니다. 유럽 경찰 조직 산하의 유럽 사이버 범죄 센터는 암호화폐 자금 추적 및 디지털 포렌식 작업을 지원하고 있습니다.

프랑스 미디어 미디 리브르 기자 파비앙 아르노에 따르면, 프랑스 몽펠리에는 근처 생장드베다스의 한 주민이 집에서 암호화폐와 관련된 강도 사건을 당했습니다. 사건 발생 후 경찰은 신속하게 행동을 취해 세 명의 범죄 용의자를 체포했습니다.전해진 바에 따르면, 피해자는 올해 4월 11일 암호화폐로 인해 유사한 폭력적인 강탈 사건을 겪은 적이 있습니다.

전 로스앤젤레스 카운티 보안관 부국장 에릭 사베드라가 21개월의 징역형을 선고받았다. 법원은 그가 법 집행 데이터베이스를 이용해 한 암호화폐 상인이 갈취 계획을 실행하도록 도왔음을 인정했다.징역형 외에도, 사베드라는 90,984달러의 배상금을 지급하라는 명령을 받았으며, 이는 그가 미국 국세청에 373,146달러의 수입을 숨긴 것과 관련이 있다.

해커 조직 "iamnotavillain"이 Revolut를 공격하고 6000개의 모네로를 몸값으로 요구하며, 지급을 거부할 경우 최소 680명의 고객 데이터를 불법 시장에 판매하겠다고 위협했습니다.

ZEIT의 보도에 따르면, 베를린 시 정부는 2주 전 사이버 공격을 받은 후 해커 조직이 도난당한 데이터를 이용해 랜섬웨어 공격을 감행한 것으로 보입니다. 《슈피겔》에 따르면, 공격자는 수년간 활동해온 Rhysida 해커 조직으로 추정되며, 30개의 비트코인(약 200만 유로)을 요구하고 데이터를 공개하겠다고 위협하고 있습니다.민감한 정보에는 위반 처리 기록 및 비밀번호 등이 포함될 수 있습니다. 베를린 주 정부는 현재까지 데이터 유출 범위를 확인하지 않았으며, 랜섬 금액과 공격자의 신원에 대해서도 "수사 전략상의 이유"로 언급하지 않았습니다. 베를린 시장 Kai Wegner는 베를린이 랜섬에 굴복하지 않을 것이라고 분명히 밝혔습니다. 영향을 받은 주로 교통 및 건설 관리 부서이며, 사건 발생 후 일시적으로 주 정부 네트워크와 격리되었습니다.

네트워크 보안 회사 Check Point Research는 StopAndProtect 랜섬웨어 캠페인이 거의 2000개의 침해된 WordPress 웹사이트를 이용해 악성 소프트웨어를 전파하고, 데이터를 훔치며, 피해자를 모니터링하고, 랜섬웨어를 배포한다고 발견했습니다. 이 캠페인은 5월 중순에 발견되었습니다. 7월 24일 기준으로 이 캠페인은 6000개 이상의 독립 IP 주소를 침해했으며, 그 중 미국은 1852개, 러시아와 인도는 각각 630개입니다.침해된 웹사이트는 악성 소프트웨어를 호스팅하고, 명령을 전송하며, 훔친 파일, 스크린샷 및 활동 로그를 저장하는 데 사용되었습니다. 공격자는 가짜 CAPTCHA를 통해 Windows 사용자가 PowerShell 명령을 실행하도록 유도하여 자격 증명과 암호화폐 지갑의 니모닉을 훔치고, 네트워크 및 USB 장치를 통해 확산시켰습니다. 연구원들은 3.1만 장 이상의 스크린샷과 700개 이상의 데이터 압축 파일을 수집했으며, 공격자가 자신을 잘못 감염시켰을 가능성이 있다고 생각하고 있습니다.

중국 중앙 텔레비전 뉴스 보도에 따르면, 최근 국가 컴퓨터 바이러스 긴급 처리 센터와 컴퓨터 바이러스 방지 기술 국가 공학 실험실이 국가 컴퓨터 바이러스 협동 분석 플랫폼(https://virus.cverc.org.cn)을 기반으로 우리나라 내에서 여러 사용자가 "Sorry" 랜섬웨어 공격을 받은 사건을 발견했습니다. 사용자의 중요한 파일이 암호화된 후 파일 이름이 원래 파일 이름에 +.sorry 접미사 문자열이 추가된 형태로 변경되었으며, 공격자는 사용자 호스트에 랜섬 노트를 남기고 사용자가 암호화된 통신 도구를 다운로드하여 연락할 것을 요구했습니다.

《중국경영보》는 성명을 발표하며 다음과 같이 밝혔습니다: "최근 저희 회사는 불법 인사가 '중국경영보'의 명의를 도용하여 저희 회사의 기업 이메일이 아닌 경로로 일부 기업에 이메일을 발송하고, 이른바 '은밀한 조사'를 통해 기업의 중대한 부정적 정보를 파악했다고 주장하며, 재산(비트코인)을 지급하지 않으면 관련 '은밀한 조사 자료'가 보도될 것이라고 위협하는 사례를 발견했습니다."《중국경영보》는 모든 뉴스 보도가 국가 법률 및 규정을 엄격히 준수하며, 인터뷰 및 연락은 공식 경로를 통해 이루어진다고 밝혔습니다. 이러한 행위는 사기 범죄에 해당하며, 저희는 이를 면밀히 주시하고 증거를 수집하고 있으며, 법적 책임을 추궁할 모든 권리를 보유하고 있습니다. 성명은 관련 기업에 경각심을 높일 것을 당부하며, 이와 같은 명의 도용 이메일을 받을 경우 어떤 재산도 지급하지 말고, 즉시 모든 증거를 보존하고 해당 지역 경찰에 신고할 것을 권장합니다.

미국, 유럽연합 및 영국은 국가급 해커 조직, 사이버 범죄 집단 및 그들의 인프라 제공자와 관련된 일련의 제재를 발표했으며, 이들 대상은 전 세계 기업, 주요 인프라 및 정부 기관에 수십억 달러의 손실을 초래한 것으로 지목되었습니다. 그중 가장 주목받는 것은 유럽연합이 러시아 출신 사이버 범죄자 Vitaly Nikolayevich Kovalev(가명 "Stern")에 대해 시행한 제재입니다.유럽연합은 Stern이 악명 높은 Trickbot Group 랜섬웨어 그룹의 핵심 관리자 중 한 명으로, 이 조직은 Conti 랜섬웨어, Ryuk 등 여러 고위험 랜섬웨어 변종을 포함하고 있다고 판단했습니다. 블록체인 분석에 따르면, Stern과 관련된 지갑 주소는 총 3억 달러 이상의 랜섬을 수령했으며, 이는 그를 지금까지 확인된 "가장 규모가 큰 랜섬웨어 운영자"로 만들 가능성이 있습니다. 분석에 따르면, 3억 달러는 Stern 개인이 얻은 수익만을 나타내며, Trickbot 그룹 전체의 불법 수익 규모는 이보다 훨씬 클 수 있습니다.블록체인 자금 흐름은 Stern이 Ryuk, Conti, Diavol, Karakurt, Royal, Quantum 등 여러 랜섬웨어 생태계와 거래 관계를 맺고 있었음을 보여줍니다. 조사에 따르면, Stern은 Trickbot 조직 내에서 "CEO"와 유사한 역할을 수행하며, 예산 관리, 인력 채용, 인프라 조달 및 공격 계획 수립을 담당하고 있었습니다.

Financefeeds에 따르면, 미국 법무부는 19세의 미국과 이중 국적을 가진 Peter Stokes에 대한 형사 기소를 발표했으며, 그는 사이버 범죄 조직 "Scattered Spider"의 일원으로 지목되었고 핀란드에서 미국으로 송환되었다.

Decrypt에 따르면, 우크라이나의 전 경찰관이 암호화폐 기업가를 납치하고 폭력, 협박 및 허위 채무 청구를 통해 약 220만 달러를 갈취했습니다. 검찰은 이 범죄 집단이 최소 네 명의 피해자를 겨냥했으며, 법 집행 수단, 공식 교통 수단 및 경찰을 사칭하는 방법 등을 사용하여 범죄를 저질렀다고 밝혔습니다. 키예프 지역 검찰청은 사전 조사 완료를 발표했으며, 이 범죄 집단에는 네 명의 전 경찰관과 이전에 유죄 판결을 받은 민간인이 포함되어 있지만, 현재 이들은 이러한 공격 사건으로 인해 공식적으로 기소되지 않았습니다. 이 사건은 전 세계적으로 암호화폐 "렌치 공격" 사건이 급증하는 시점에 발생했으며, 범죄자들은 폭력적 강압 수단을 사용하여 디지털 자산을 훔치고 있습니다.

오픈 소스 데이터 시각화 도구 Grafana는 X 플랫폼에 게시하여 최근 승인되지 않은 공격자가 Grafana Labs GitHub 환경에 접근할 수 있는 토큰을 획득하고 이를 통해 코드 저장소를 다운로드한 사실을 발견했다고 밝혔습니다.조사 결과, 이번 사건은 고객 데이터나 개인 정보 유출과 관련이 없으며, 고객 시스템이나 비즈니스 운영에 영향을 미친 사실도 발견되지 않았습니다. 사건 발생 후 즉시 증거 분석을 시작하였으며, 인증서 유출의 원인을 파악한 것으로 보이며, 환경 보호를 강화하기 위해 추가 보안 조치를 배포하였습니다.또한, Grafana는 공격자가 코드 저장소가 공개되는 것을 막기 위해 랜섬을 요구하려 했으나, 회사는 최종적으로 랜섬 지급을 거부하기로 결정하였으며, 조사가 끝난 후 사건 재조명에 대한 추가 정보를 발표할 예정입니다.

27세 독일 국적 해커 노아 크리스토퍼가 태국 방콕에서 체포되었으며, 그는 유럽에서 최대 74건의 사이버 범죄 체포 영장에 직면해 있습니다.조사에 따르면, 이 사람은 2021년부터 2025년 사이에 랜섬웨어 플랫폼 및 "사이버 범죄 서비스"(CaaS) 시스템을 개발하고 운영한 혐의를 받고 있으며, 여기에는 분산 서비스 거부(DDoS) 공격 도구(예: Fluxstress, Neldowner)를 제공하고, 전 세계 고객이 사이버 공격을 시작하도록 돕고 보수를 받는 것이 포함됩니다. 관련된 몸값 지불은 암호화폐 및 기타 디지털 자산과 관련이 있으며, 이는 국제 사이버 범죄 활동을 구성합니다. 현재 그의 비자는 취소되었으며, 독일로의 송환을 기다리며 구금 중입니다.

저명한 블록체인 조사자 ZachXBT가 오늘 발표한 조사에 따르면, Aleksandr(Aleks) Khinkis라는 이름의 러시아 장외(OTC) 중개인이 2025년 이후 단일 암호화폐 거래 플랫폼 계정을 통해 랜섬웨어 그룹의 자금을 세탁하는 데 470만 달러 이상을 도운 혐의가 있다고 합니다.관련 자금은 총 796개의 비트코인(BTC)에 해당하는 세 건의 의심스러운 몸값 지급과 관련이 있습니다. 조사에 따르면, 이 자금은 비트코인과 Avalanche 간의 브리지를 통해 전송된 후, 여러 차례 해당 거래 플랫폼의 충전 주소(0xa756)로 송금되었으며, 2025년부터 2026년까지 총 75건의 송금이 완료되었습니다. 또한, 약 1660만 달러의 자금이 현재 Aave에 보관되어 있으며, 지속적으로 점진적으로 현금화되고 있습니다.ZachXBT는 여러 건의 몸값 거래를 지적했습니다: 2025년 9월에 약 72개의 BTC의 몸값 지급이 관련 주소로 브리지를 통해 전송되었고; 2025년 10월에는 약 164개의 BTC의 몸값이 발견되어 약 380만 달러로 변환되었습니다. 일부 관련 주소는 2025년 11월에 Tether에 의해 블랙리스트에 올라갔으며, 이후 동결된 USDT는 3주 전에 파기되었고, 이는 법 집행 및 규제 기관이 개입했음을 나타냅니다.더 이전인 2023년, 해당 계정은 약 560개의 BTC의 몸값 거래에도 연루되었으며, 이 자금은 여러 중개 주소와 여러 거래 플랫폼을 통해 유통된 후 2024년에 다시 Avalanche 네트워크로 브리지를 통해 전송되었습니다. 또한, 조사에서는 관련 비트코인 출처 주소가 여러 랜섬웨어 주소와 높은 연관성을 보이며, 결제 중개 노드로 의심된다고 지적했습니다. 일부 자금이 여전히 휴면 상태에 있지만, ZachXBT는 향후에도 계속 세탁될 가능성이 있다고 경고하며, 피해자들에게 관련 주소를 즉시 신고하여 자금을 동결할 것을 촉구했습니다.

据封面新闻援引马来西亚媒体报道，近日有 7 名马来西亚当地警察伙同 5 名男子，深夜闯入雪兰莪州加影镇一处住宅内，恐吓并勒索中国游客，最终迫使受害者通过加密货币转账约 20 万令吉（约合 35.2 万元人民币）。警方展开调查后迅速行动，成功将涉案警察逮捕。消息人士透露，该案发生于晚约 23 时左右，事发地点为加影镇绿野山庄（Country Heights）的一处住宅。当晚，8 名中国游客在屋内休息，突然遭到 12 名男子破门而入，当中有人身穿警队反光外套，并且向众人出示警方证件，自称是警察。目前，警方将此案列为结伙持械抢劫案，并援引刑事法典第 395 条文展开调查。同时，警方将向当地法院申请延扣令，以协助进一步调查。

在《TODAY》 프로그램 진행자 Savannah Guthrie의 어머니 Nancy Guthrie 실종 사건 조사 중, 수백만 달러의 비트코인을 요구하는 협박 이메일이 등장했습니다. 연예 뉴스 웹사이트 TMZ는 이 협박 이메일을 받았으며, 그 안에는 비트코인 주소, 마감일 및 위협 내용이 포함되어 있다고 전했습니다.Nancy Guthrie는 1월 31일 저녁 애리조나 주 자택에서 실종되었으며, 경찰은 이 사건을 "가능한 납치"로 처리하고 있습니다. 최근 몇 년 동안, 암호화폐는 납치 및 협박 사건에서의 사용이 증가하고 있으며, 2025년에는 암호화폐 보유자를 대상으로 한 폭력적인 렌치 공격이 기록적인 72건에 달해 2024년 대비 75% 증가했습니다.

据 Criptonoticias 报道，西班牙加利西亚自治区桑亨霍（Sanxenxo）市政府遭受勒索软件攻击，黑客加密了数千份行政文件并阻断系统访问，要求支付 5,000 美元比特币赎金。攻击发生于 1 月 26 日，导致市政服务器完全瘫痪，影响了这个拥有 17,000 多名居民的城市的基本服务运行。市政府已向西班牙民事卫队报案，拒绝支付赎金，并表示正在启用每日备份以恢复系统。

据 India Today 报道，印度执法局逮捕了两名与 BitConnect 加密货币诈骗案有关的人员，该案涉及全球范围内的欺诈、绑架和勒索，涉案金额高达数千枚比特币和数千万卢比现金。被捕的 Nikunj Pravinbhai Bhatt 和 Sanjay Kotadia 涉嫌参与一宗绑架勒索案，受害人被迫交出 2254 枚比特币、1.1 万枚莱特币及约 14.5 亿卢比现金，部分被勒索的比特币被转换为 ETH 和 USDT 并通过多层钱包转移。印度执法局已冻结和查封包括加密资产、股票及现金在内约 19 亿卢比资产；截至目前，该案累计查封或冻结资产规模约 2170 亿卢比。目前调查仍在进行中。印度执法局称，BitConnect 将自身标榜为高回报投资平台，声称其自主研发的波动率交易机器人每月可产生高达 40% 的回报。该机构表示，这些说法纯属虚构，旨在营造虚假的增长假象，包括在其网站上发布约 1% 的虚假每日回报率。

根据《巴黎人报》报道，法国加密货币税务申报平台 Waltio 宣布，其遭到名为 "Shiny Hunters" 的黑客组织勒索。该组织声称已获取平台约 5 万名客户（其中大部分位于法国）的个人数据，并以此索要赎金。Waltio 是一家为加密货币持有者提供投资组合追踪和税务计算服务的公司。该公司表示已就此次 "企图勒索和破坏自动数据处理系统" 的事件向警方报案。报道指出，黑客据称在 2024 年就已获得了相关客户的电子邮件和账户余额信息。

据 Cointelegraph 报道，网络安全公司 Group-IB 研究人员发现，一款名为 "DeadLock" 的勒索软件正利用 Polygon 智能合约隐藏自身并轮换代理地址。该勒索软件于去年 7 月首次被发现，其通过调用特定智能合约动态更新用于与受害者通信的命令与控制基础设施地址。一旦受害者被感染且数据被加密，DeadLock 将发出勒索信，威胁若要求未获满足将出售被盗数据。研究人员指出，将代理地址存储在链上使得其基础设施极难被破坏，因为不存在可关闭的中心服务器，且区块链数据在全球节点上永久留存。这种滥用智能合约传递代理地址的方法具有极强变异性。尽管 DeadLock 目前曝光度较低且已知受害者数量有限，但其新颖的攻击手法仍对未予以重视的组织构成潜在威胁。