꼰머의 보안공부

1. 개요

- 보안 외신 Cybernews에서 랜섬웨어 그룹의 움직임을 모니터링하고 추적하는 무료 도구 RansomLooker를 개발해 제공
- 랜섬웨어 그룹이 운영하는 협박 및 정보 공개용 사이트 등을 모니터링하고, 실시간으로 반영한 통합 피드 제공

2. 주요내용

- 2019.05.01부터 발생한 랜섬웨어 관련 통계 정보 제공
> 국가별, 산업별, 기업별 피해 통계 정보 제공
> 랜섬웨어 그룹별 통계 정보 제공

- RansomLooker 동작 방식
> 랜섬웨어 그룹이 운영하는 사이트들을 모니터링
> 랜섬웨어 그룹이 활동한 다크웹 또한 모니터링
> 모니터링한 데이터를 집계하여 실시간 업데이트로 반영해 선대응할 수 있도록 정보 제공

3. 참고

[1] https://cybernews.com/ransomlooker/
[2] https://www.boannews.com/media/view.asp?idx=122638&page=2&kind=1