QNAP NAS에서 최초로 발견되어 QNAPCrypt로도 알려진 ech0rainx 랜섬웨어의 활동이 다시 활발해지는 조짐을 보여 NAS 사용자들의 주의가 요구된다.
사용자 신고와 샘플 제출 등의 정보를 취합해 ID Randomware를 통해 발표된 내용에 따르면 한동안 소강세에 접어들었던 ech0rainx 랜섬웨어의 활동이 6월 들어 다시 활발해진 것으로 나타났다. ech0rainx 랜섬웨어는 첫 등장 이후 2020년 5월과 6월에 걸쳐 변종 공격이 보고되었고, 2021년 12월 중순에는 취약한 비밀번호를 겨냥한 공격이 2022년 2월까지 이어졌다.
첫 피해를 입었던 NAS 제조사인 QNAP은 ech0rainx 랜섬웨어의 활동 재개와 관련해 아직 별다른 입장을 내놓지 않고 있지만, 보다 길고 대소문자, 특수문자 등이 혼용된 강력한 비밀번호 사용, 웹 접속을 위한 기본 포트 번호 변경, IP 접근 보호 등의 기본적인 보호 수칙을 준수할 필요가 있다. |
