보안 전문 기업 트랜드 마이크로(Trend Micro)에서 리눅스 플랫폼을 노린 신형 랜섬웨어가 발견되었다며 주의를 당부했다.
트랜드 마이크로에 따르면 Cheerscrypt 로 명명된 이번 랜섬웨어는 동일 드라이브를 공유한 다수의 가상 머신 구동을 위한 VMware ESXi 서버 타겟형 랜섬웨어로, 악성 페이로드를 이용해 동시에 수십에서 수백대의 가상 머신을 감염 시킬 수 있다.
Cheerscrypt에 감염되면 파일이 확장자가 'Cheers'로 변경된 후 암호화 되며, 암호화가 진행되면 결과 창에서 암호화에 성공한 파일과 실패한 파일 등 관련 내용을 정리해 표시한다.
한편, ESXi는 서버 가상화를 위해 폭 넓게 쓰이는 서비스로, 관련 시스템을 운영하는 기업에서는 해당 랜섬웨어에 언제든 노출될 수 있다고 가정한 후 보안 대책을 수립할 필요가 있다. |
