RansomHub 랜섬허브

RansomHub는 여러 운영 환경을 겨냥한 서비스형 랜섬웨어 계열입니다.

Windows와 Linux 및 ESXi 등 다양한 대상용 변종이 공식 자료에서 설명됩니다. 악성코드 서비스와 각 플랫폼용 실행 파일 및 실제 공격 행위는 나누어 봐야 합니다.

예를 들어 하나의 계열이 여러 운영체제를 겨냥해도 각 장치의 실제 감염 파일과 실행 조건은 다를 수 있습니다.

Knight와 기반 자원 및 코드의 연관성이 보고됐습니다. 이 관계만으로 두 이름의 모든 변종이 동일하거나 같은 공격자가 계속 운영한다고 단정하지 않습니다.

계열의 가능 기능과 현재 서비스 운영 상태는 다른 사실입니다. 현재 활동은 별도의 시점이 명확한 근거가 필요합니다.