랜섬웨어가 본격적으로 취약한 기업을 표적으로 삼는다
시스템이나 파일을 암호화하거나 정지시킨 후, 사용자에게 몸값을 요구하는 랜섬웨어 공격이 무차별적인 형태에서 취약한 기업 시스템을 노리는 이른바 표적을 정하는 형태로 이동 중이다. 미국 Symantec은 표적공격을 진행하는 랜섬웨어의 캡쳐와 함께 경고를 보냈다. 3월 말, 미국 워싱턴의 의료기관 MedStar Health의 IT시스템이 악성 코드에 감염되어 진료 업무를 비롯한 거의 모든 업무에 비상등이 켜졌었다. 지역 시문에 따르면 악성 코드 'samsam(=samas, samsa 등)'때문이었다 한다. Cisco System과 Symantec에 따르면 Samsam은 메일이나 웹 등을 통해 무차별적으로 감염을 노리는 기존의 랜섬웨어와는 달리, 공격자가 먼저 취약점을 안고 있는 기업 등의 서버를 찾아 침입한..
