미국 주도의 글로벌 단속으로 100만 달러 압수, 블랙수트 랜섬웨어 조직 와해

미국 법무부는 글로벌 법 집행 연합과의 협력을 통해 BlackSuit 랜섬웨어 조직에 대한 중대한 방해 작전을 발표했습니다. 이 작전으로 조직의 서버와 약 100만 달러 상당의 암호화폐가 압수되었으며, 중요 인프라를 표적으로 삼는 것으로 알려진 이 사이버 범죄 조직에 큰 타격을 입혔습니다.

주요 내용

• 서버 및 도메인 압수: BlackSuit과 관련된 서버 4대와 도메인 9개가 7월 24일 압수되었습니다.

• 암호화폐 몰수: 동결된 디지털 통화 거래소 계정에서 약 100만 달러 상당의 비트코인이 회수되었습니다.

• 국제 협력: 이 작전에는 미국, 캐나다, 독일, 아일랜드, 프랑스, 영국, 우크라이나, 리투아니아의 법 집행 기관과 유로폴(Europol), 비트디펜더(Bitdefender)가 참여했습니다.

• BlackSuit의 영향: 로열(Royal)로도 알려진 이 조직은 2022년 이후 미국에서 의료, 교육, 정부 등 450개 이상의 피해자를 감염시킨 것으로 추정됩니다.

• 재정적 이득: BlackSuit과 로열은 2022년 이후 총 3억 7천만 달러 이상의 랜섬웨어 지불금을 벌어들였으며, 개별 랜섬웨어 요구액은 최대 6천만 달러에 달했습니다.

BlackSuit의 공포 통치

2023년 5월에 등장했으며 로열(Royal) 랜섬웨어 조직의 리브랜딩으로 추정되는 BlackSuit 랜섬웨어 조직은 미국 중요 인프라에 대한 지속적인 위협이었습니다. 존 A. 아이젠버그(John A. Eisenberg) 국가안보 담당 법무차관보는 BlackSuit이 필수 서비스를 표적으로 삼아 미국 공공 안전에 심각한 위협을 가했다고 강조했습니다.

국토안보부 수사국은 BlackSuit과 그 전신인 로열이 미국 전역에서 450개 이상의 피해자에게 영향을 미쳤다고 추정합니다. 이 피해자들은 의료, 교육, 공공 안전, 에너지, 정부 등 중요한 부문에 걸쳐 있습니다. 이 조직의 재정 활동은 상당하며, 총 랜섬웨어 요구액은 5억 달러를 초과하고 개별 요구액은 최대 6천만 달러에 달합니다.

작전명 체크메이트

"작전명 체크메이트(Operation Checkmate)"로 명명된 이 국제 공조 노력은 BlackSuit 인프라의 핵심 부분을 성공적으로 해체했습니다. 서버와 도메인 압수, 그리고 암호화폐 회수는 사이버 범죄 퇴치에 있어 법 집행 기관의 중요한 승리를 의미합니다. 회수된 비트코인은 올해 초 동결되었던 디지털 통화 거래소 계정으로 추적되었습니다.

진화하는 위협 환경

이 성공적인 작전에도 불구하고, 보안 연구원들은 랜섬웨어 조직이 종종 리브랜딩하여 활동을 계속한다고 경고합니다. BlackSuit 조직의 일부 구성원들이 이미 카오스(Chaos)로 알려진 새로운 서비스형 랜섬웨어(RaaS) 작전으로 전환했을 가능성이 있다는 징후가 있습니다. 시스코 탈로스(Cisco Talos) 연구원들은 BlackSuit과 카오스 간의 암호화 방법론, 랜섬웨어 노트 구조 및 도구 세트에서 유사점을 발견했으며, 이는 새로운 모습으로 불법 활동을 계속할 가능성을 시사합니다.

이러한 지속적인 진화는 사이버 범죄자들이 새로운 전술과 정체성으로 적응하고 재등장함에 따라 법 집행 기관이 랜섬웨어 위협을 근절하는 데 직면하는 지속적인 도전을 강조합니다.

출처

• 미국 정부, 러시아 랜섬웨어 조직으로부터 100만 달러 압수, TechCrunch.

• BlackSuit 랜섬웨어 조직 해체, 100만 달러 암호화폐 압수, Axios.

• BlackSuit 랜섬웨어 조직, 서버, 도메인, 100만 달러 잃다 • The Register, The Register.

• BlackSuit 랜섬웨어 그룹의 다크 웹 사이트 압수, Infosecurity Magazine.