Prestige 프레스티지

Prestige는 Windows 파일을 암호화하는 랜섬웨어입니다. 운송과 물류 분야 등을 대상으로 한 공격에서 사용됐으며 서비스 중단과 시스템 복구 방해 등이 보고됐습니다.

MITRE가 Prestige에서 정리한 관찰 행위는 다음과 같습니다. 서비스 중단（T1489）: 실행 중인 서비스를 멈추는 동작으로 자료 암호화와는 다른 기능입니다. 파일 암호화（T1486）: 자료를 사용할 수 없게 암호화하는 동작이며 복호화 가능성을 보장하지 않습니다. Windows 예약 작업（T1053.005）: 정해진 조건에 따라 실행할 작업을 등록하는 방식입니다.

예를 들어 Prestige 관련 분석에서 서비스 중단 행위를 확인했다면, 그 행위의 대상과 실행 시점 및 결과를 따로 확인해야 합니다. 이것은 기능의 이해를 위한 가정이며 지유넷의 실제 수행 사례나 특정 장치의 감염 판정이 아닙니다.

랜섬웨어 본체의 암호화 기능과 공격자가 배포에 이용한 그룹 정책 및 예약 작업은 다른 요소입니다. 특정 사건의 배포 방식을 모든 감염의 필수 조건으로 해석하지 않습니다.

이 출처에 기록된 관찰 플랫폼은 Windows입니다. 계열의 관찰 목록을 한 실행 파일의 호환성이나 모든 제품의 영향으로 확대하지 않습니다. 계열명이나 파일명 하나만으로 감염과 현재 활동을 확정하지 않습니다. 출처 기록의 개정 번호는 프로그램 버전이 아니며 이 문서는 검토한 자료의 범위를 설명합니다.