용어와 정의
영문 또는 원어: Cuba
한글명: 쿠바 랜섬웨어
Cuba는 Windows 환경을 겨냥한 랜섬웨어 계열의 이름입니다.
정확한 의미와 원리
금융, 기술과 물류 등 여러 조직을 대상으로 사용된 것으로 보고됐습니다. 여기서 Cuba는 악성코드 식별명이며 지명만으로 공격자의 국적이나 거점을 뜻하지는 않습니다.
쉽게 이해하는 사용 예시
예를 들어 탐지 보고서에 Cuba라는 이름이 있어도 그 이름만으로 특정 국가가 공격했다고 판단할 수는 없습니다.
종류와 관련 개념의 차이
동일한 랜섬웨어 이름과 그 프로그램을 사용하는 집단의 이름이 겹칠 수 있습니다. 문서가 프로그램을 설명하는지 행위자를 설명하는지 구분해야 합니다.
적용 조건과 오해하기 쉬운 점
대상 산업이나 이름만으로 감염 여부와 공격 주체를 확정하지 않습니다. 실제 프로그램과 동작의 근거가 필요합니다.
관련 용어와 글
함께 이해할 기준 개념
함께 비교할 용어
- WannaCry 워너크라이
- REvil 레빌
- Ryuk 류크
- Conti 콘티
- BlackCat 블랙캣
- Black Basta 블랙 바스타
- Akira 아키라
- Clop 클롭
- Maze 메이즈
- SamSam 샘샘
- Babuk 바북
- Avaddon 아바돈
- AvosLocker 아보스로커
- Royal 로열
- Playcrypt 플레이크립트
- Qilin 기린 랜섬웨어
- RansomHub 랜섬허브
- Petya 페트야
- CryptoLocker 크립토로커
- CryptoWall 크립토월
- Locky 로키 랜섬웨어
- GandCrab 갠드크랩
- TeslaCrypt 테슬라크립트
- Cerber 케르베르
- LockBit 록빗
- Medusa Ransomware 메두사 랜섬웨어
- LockBit 2.0 록빗 2.0
- LockBit 3.0 록빗 3.0
- Computer worm 컴퓨터 웜
- SMB
- Malware 악성코드
- Antivirus 악성코드 방지 소프트웨어
- RaaS 서비스형 랜섬웨어
- Crypto-ransomware 파일 암호화형 랜섬웨어
- Double extortion 이중 갈취
- Partial encryption 부분 암호화
- Phishing 피싱