Cerber

[ 루마니아 경찰, CTB Locker와 Cerber 랜섬웨어 유포 혐의로 5명 체포 ]

---

루마니아 경찰은 최근 몇 년 동안 두 개의 악명 높은 랜섬웨어 제품군인 Cerber와 CTB Locker를 확산[4]시켜 수만 대의 컴퓨터를 감염시킨 혐의를 받고 있는 다섯 명의 개인을 체포했다.
유로폴[5]이 실시한 주요 글로벌 경찰 작전인 바코비아 작전(Operation Bakovia)에 따라 FBI와 루마니아, 네덜란드, 영국의 법 집행기관이 동(東)루마니아에 있는 주택 6채를 압류하고 5명을 체포했다고 유로폴이 19일(현지시간) 밝혔다.
당국은 이번 압수수색에서 상당량의 하드 드라이브, 외장 스토리지, 노트북, 암호채굴 장치, 수많은 문서, 수백 개의 SIM 카드를 압수했다.
한 가지 주목할 점은 다섯 명의 용의자들 모두가 악명 높은 랜섬웨어 변종을 개발하거나 유지한 것이 아니라, CTB Locker와 Cerber를 퍼뜨린 혐의를 받고 있다는 점이다.[6]

CryptoLocker를 기반으로 한 CTB Locker는 2016년 가장 널리 보급된 랜섬웨어 제품군로, Tor 익명화 네트워크[7]를 이용해 명령과 제어 서버를 숨긴 최초의 랜섬웨어였다.
2016년 3월 등장한 Cerber 랜섬웨어는 랜섬웨어 서비스화(RaaS)[8] 모델로 활동하며, 이를 통해 해커가 될 사람이면 몸값의 40%를 받는 대가로 악성코드를 퍼뜨릴 수 있다.

CTB Locker는 범죄자들이 몸값으로 2,700만 달러를 벌 수 있도록 도운 반면, Cerber는 구글에 의해 2017년 7월에 690만 달러를 벌어들인 가장 범죄 수익성이 높은 랜섬웨어로 선정되었다.
대부분의 랜섬웨어와 마찬가지로, CTB Locker와 Cerber 유통업체들은 피싱 이메일이나 키트 같은 가장 일반적인 공격 벡터를 사용하고 있었다.

유로폴은 보도자료를 통해 "2017년 초 루마니아 당국이 네덜란드 고등기술범죄수사단[9] 등으로부터 루마니아 국적자들이 스팸메일을 보내는 데 개입했다는 상세한 정보를 입수했다"고 밝혔다.

"이 스팸 메시지는 컴퓨터 시스템을 감염시키고 크라이트로니(Critroni)로도 알려진 CTB-Locker 랜섬웨어를 통해 데이터를 암호화하려는 의도였다. 각 이메일에는 첨부 파일이 있었는데, 종종 보관된 송장의 형태로 악의적인 파일이 들어 있었다. 이 첨부 파일이 윈도우즈 시스템에서 열리면 멀웨어는 감염된 장치에서 파일을 암호화한다."

당국은 아직 체포된 사람들의 실제 신원을 공개하지 않았지만, 유로폴은 체포된 사람들의 모습을 담은 극적인 영상을 공개했는데, 그곳에서 무장한 경찰관들이 용의자들의 거주지를 습격하는 장면을 볼 수 있다.