[참고] 랜섬웨어 치료한 척… 해커에게 ‘몰래 송금’

[달빛아래 낯선이🎗]

사설 업체, 복구 명목으로 돈 받아 해커에게 보낸 뒤 암호 받아 복구

웃돈 받고 불법 해킹 가담한 셈 

檢 “해커와 공범으로 볼 수 있어” 

경찰 “법적 책임 물을 수도” 경고

출처 : http://www.seoul.co.kr/news/newsView.php?id=20170518011021&rftime=20150630&redirect=false&lbFB=92b9bba45018acdb61134aac63cf436&wlog_tag3=facebook_share

[앙 보영띠]

엥 이거완전 ;

[잘자염]

창조경제...?

[김샌디]

엥 저거 완전 브로커

[하늘색볼펜]

창조경제와 되팔이

[창백한새]

어휴...ㅄ새키들. 감방갈려고 쇼를 한다

[잠보곰]

랜섬 이리 이슈화 전에 하드 복구 업체가 치료하는 방식은 실질적으로 이방식 말고는 애초에 없어서....나름 알사람은 다 알던 이야기라..

[루리웹-7096691545]

최신 게임 고스트리콘 와일드랜드에서도 같은 상황이 나옵니다

카르텔이 미국 과학자에게 연구비와 시설을 투자 제공하고
과학자는 투자자를위해 연구를 했을 뿐이라고 무죄를 주장 하는데
결과적으로 해당 연구가 범죄에 직접적으로 악용되었고 너도 모든 내막을 다 알고 진행한 일이므로 공범이다 라고 설명하고 잡아갑니다.

범죄사실 정황을 알면서도 송금결제 하는것은 불법입니다.

그러므로. 피해자 당사자에게 비트코인 결제에 대해 컨설턴트를 해주고
결제 할지 말지는 피해자가 정하도록 하고. 자신은 컨설턴트비용과 이미 받아놓은 키로 뒷처리만 해주면 합법일겁니다

하지만 자신이 고쳐주겠다고 받아서는 . 범죄자에게 송금하고 받은 키로 복구한 후에. 자신이 고쳤다고 하는 행위는.

1차적으로 공범이고

2차적으로 사기에도 해당할 수 있습니다

[잠보곰]

아 물론 잘했다고 하는게 아닙니다.
애초에 밑에 배틀이 일어났지만...일단 살려야 하니 잘못된게 아니다라고 말하시는 분이 있지만...
복구업체들이 우리가 "복구"해주는거지 "돈을 대신 내주고 그 수수료를 중간에 챙겨서 복구해주는거야"라고 하지 않죠
그냥 중간 브로커지 네고시에이터도 아닌 놈들이죠 ....

[엉덩2]

빙ㅋㅋㅋㅋㅋㅋㅋ

[뿌잉 은별이]

완전 못된 사기꾼들 같으니 ㄷㄷ 저놈들도 무거운 처벌 해줬으면..
엎혀갈놈이 없어서 해커한테 와나..ㅋㅋ

[무한의체력]

사기꾼? 나쁜건 랜섬웨어 만든놈이지 복구업체가 아닌데요? 돈주고라도 복구하려고 하는 사람은, 그 돈 보다 복구해야될 데이터의 가치가 더 커서 돈이라도 주고 복구하려는건데, 실질적으로 복구할 방법은 비트코인 환전해서 송금하는 것 뿐이고, 그 일을 대행해주는 것 뿐입니다.

[능욕타임즈]

그거할거면 정확사게 사업장내고 비트코인 대리결제 내고해야지 왜척을합니까?

[푸르린332]

복구 업체 직원이신가? 검찰하고 경찰에서 공범으로 볼수 있다는데. 요즘은 뭐가 나쁜것인지 모르는 사람이 너무 많은듯.

[무한의체력]

님들이 피해자들 데이터 유실로 인한 피해 책임질것도 아니면서 왜 엄한 복구업체 욕을하는지? 하드 포멧을 하던 돈을 주고라도 복구를 하던 그건 피해자가 판단할 일입니다. 욕먹어야될건 랜섬 만든 새끼들이고요.

[ssddard]

.....이해를 못하신거같은데 저방법은 직간접적으로 해커에게 이득을 주는 행위입니다....

복구업체정도면 저것도 모를리 없을테구요,,

심지어 본문에서도 "법적 책임 물을수도 있어"라고 써있는데 잘못이없다니요;;;;

[무한의체력]

님 자식이 유괴범한테 잡혀갔는데 10만원만 주면 풀어주겠다고 해요. 돈안주면 100% 님 자식이 죽는상황이고요. 그럼 돈 안보내겠습니까? 유괴범한테 직간접적으로 이득을줬으니 님은 처벌받아야되고요?

[No Idol No Life]

저기 기사에 나와있는 복구업체는 자식 유괴범한테 잡혀갔는데 내가 협상할태니 15만원 주쇼 하는격인데요?

대신 당신 자식 죽으면 100% 환불 해드리고, 그나마도 잠수타면 돈도 날리고 아들 목숨도 위험한 상황임

[무한의체력]

일단 돈을 보내서 자식을 살릴지, 자식을 포기할지는 부모가 결정할 일입니다. 그 이후 유괴범을 잡아서 처벌하는게 경찰과 검찰의 역할이구요.

[ssddard]

웃돈 받고 불법 해킹 가담한 셈
檢 “해커와 공범으로 볼 수 있어”
경찰 “법적 책임 물을 수도” 경고............
이뜻이 뭔지 모르시나요 ㅎㄷㄷ;;;;;;

[No Idol No Life]

애초에 그리고 비유부터가 잘못됨 랜섬웨어는 저기 해킹범한테 직접 송금도 가능한데..

프로세스를 제대로 고지했으면 이해라도 가는데 '고쳐준다는' 명목으로 자기가 해도 되는걸 수수료 까지 받아처먹으면서 하는게 말이안되는 일이죠..

[무한의체력]

협상하는게 아니라, 이런 위험한 일을 해본 적 없는 아버지 대신해서 유괴범한테 돈가방 들고 갖다주는 역할쯤으로 보면 되죠. 돈을 줄지 말지는 부모가 결정하는 사항이고요. 결국 유괴범에게 직간접적으로 이득을 줄지말지는 부모가 결정하는겁니다.

[No Idol No Life]

여튼 댓글을 계속 작성하다보니 꼬이는데 저건 솔직히 중간다리놓고 폭리 취하는거밖에 안되네요

애초에 복구업체는 고쳐준다는 명목이죠.. (고쳐준다 -> 다른 복구 프로그램을 써서 해준다)

근데 그 복구해준다라는게 해커한테 송금 후 복구코드 받기 + 수수료의 프로세스를 설명하고 고객이 동의 했으면 모르겠는데

저거 있는 그대로 설명하면 그래요 제가 입금해드릴게요 고쳐주세요 라고 하는 손님 몇 명 없을걸요..

[능욕타임즈]

그니까 돈주는건 부모맘인데 왜 애잃어서슬퍼하는 부모맘가지고 지가구한척 일하냐구요 이해안가요?
대리시험도 문제가안된다는 마인드신가?

[피터옹]

생명으로 비유하는게 너무 극단적인거 같긴 하지만,,,,, 만일 자식이 유괴됬는데 1억을 요구한다. 근데 중간에 브로커가 등장해서 2억을 주면 본인이 직접 범인과 협상해서 자식을 반드시 무사히 데려오겠다... 이런 브로커가 등장하면 그리고 그 횟수가 랜섬처럼 자주 일어난다면 아마 검찰이나 경찰이 그 브로커를 의심하면서 저런 소리 할 수 있겠죠.

[무한의체력]

어휴... 핵심 논점은 간단한데 자꾸 꼬아서 생각하니, 또 예를 들어야겠네요.

현존 기술로 랜섬웨어를 키 없이 해제하려면 양자컴퓨터가 나오기 전에는 불가능하다는건 이미 알려져있는거고요. 즉, 유괴 상황에 비유하면, 유괴범에게 돈을 주지 않는 한 당신 자식은 100% 사망이 확정된 상황인겁니다.

자, 유괴범이 자식을 살리려면 뭔가를 요구하는데, 유괴범이 사용하는 언어가 뭔지도 모르겠고, 달라는 화폐가 뭔지도 모르겠어요. 부모입장에서는 자식을 살리는게 제일 우선이고요. 이 상황에서 유괴범이 사용하는 언어를 이해하고, 요구하는 화폐가 무엇인지도 이해하고, 그 화폐를 구하는 방법도 아는 전문가가 존재한다면, 부모입장에서는 그사람에게 부탁해서라도 자식을 살리고 싶겠죠? 근데 그런 전문가에게 대행을 맡기느니 자식을 죽이라는게 님들이 말하고 있는 논리입니다.

[피터옹]

님이 말씀하시는 사람목숨으로서의 논리는 테러와의 협상과 비슷합니다. 저들과 협상을 안하면 인질이 죽고 그러자고 협상을 하게되면 테러 확산에 도움을 주는 꼴이고..........

[무한의체력]

일단은 자식은 살려놓고, 어떻게든 그 유괴범 새끼를 잡아서 처벌을 하고, 그동안 유괴짓해서 번 돈을 환수한 다음 피해자들에게 돌려주는게 올바른 절차이지, 유괴범에게 직간접적 이득을 주면 안되니까 자식은 일단 죽이자. 이게 맞는겁니까?

[피터옹]

적어도 납치된 자식의 목숨이 아까운건 부모님이 가장 가슴 아프겠지만, 검찰, 경찰의 입장에선 그 이후의 것도 생각하지 않을수 없습니다. 뭐 부모가 그 웃돈을 브로커에게 주는건 자유고 거기에 어떤 처벌은 없겠지만, 적어도 그걸 경찰이나 검찰이 가만히 방관한다는건 더 무책임하지 않을까요.

[무한의체력]

테러와 협상하는 상황보다 더안좋죠. 특공대 투입해서 소탕후 인질을 구출할 확율이 그나마 조금이라도 존재하는 상황과, 돈안주면 100% 사망이 확정 되어 있는 상황인데요.

[피터옹]

애초에 돈만주면 100% 생존확정이라는 사실이 더 웃기지 않나요? 실제 테러나 유괴의 경우 100% 장담할수 없는데...애초에 생명으로 비교하는 것이 잘못되셨습니다. 그리고 랜섬의 경우 돈주고도 못고치는 경우도 있고, 오히려 100% 고쳐주는 쪽이 생기면 의심이 생기는 건 어쩔수 없고요. 그럼 그 브로커를 한번 수사해봐야 되지 않을까요.

[PubEYE]

아니 그렇게 따지면 피해자가 직접 해커에게 돈을 지불할 것이지 왜 도중에 자칭 보안업체가 끼어들어 수수료를 받냐구요.

[Ура]

차라리 더 적은 돈으로 복구가 가능하도록 협상(?)을 했으면 모르겠지만 웃돈을 더 받고 해커에게 돈을 보내고 차익을 얻었으니 더 질이 나쁘다고 봅니다.

[EXCEEDBLUE]

사기꾼 맞습니다.
윗분들 언급과 기사내용만으로도 법적책임 물을 수 있다고하기도합니다만, 저런 식으로 장사하는 업체 태반이 실제로는 '복구 성공여부와는 관계없이 시도만으로 무조건 금액 XXX'라는 전제부터 깔고가요. 랜섬웨어가 복호화툴이 나와있든 없든 관계없습니다. 복호화 툴이 나와있는 툴이라도 일단 돈부터 요구한다음 복호화툴이 있는거면 자기들끼리 날로먹고, 없는거면 코인대납으로 수수료먹은다음 복구여부와 상관없이 입씻어버립니다. 헛소리같죠? 그런데 2016년 연말대란때 직접 본 케이스입니다.

랜섬웨어 걸린 지인이 복구업체에서 성공여부와 관계없이 무조건 작업비 200만원 내라는 소리를 들었고 실제 내기직전까지 갔었는데 이 놈의 복구업체가 주말이라 빨리퇴근해야한다고 연락을 끊어버려서 어떻게 안되냐고 저한테 연락이 왔더군요. 마침 회사에서 같은 문제가 다발했던지라 한번확인해보니 복원영역 복구도 가능했고 심지어 카스퍼스키에서 복호화 툴까지 나온 종류였습니다.

그런데 만약 그 소리 믿고 200만원 냈으면? 이런식으로 PC지식 부족한 사람들 등쳐먹는게 저런 인간들 수법이에요. 제정신 박힌 복구업체라면 피해자가 직접 해커에게 돈을 내든지, 정말 중요한자료고 피해자가 이런 부분에 어두울경우에는 자기들이 대행해서 돈 내줘서 풀어보겠다고 내용 설명해서 양해를 구하지 저딴식으로 업무 안봅니다. 당장 저희 회사하고 거래하는 업체들도 랜섬관련 의뢰하면 저런식으로 답변해요. 그런데 중간과정에 대한 설명은 일체없이 자기들이 복구한것처럼 떠들면서 웃돈챙긴다? 이건 빼도박도 못하는 사기 맞음.

이번 대란이 아직까지는 복호화툴이 없는 상황이라 그냥 웃돈만 챙기는거지 복호화툴 나오면 무료툴 가지고 치료한다음 돈만 날름하는 케이스 충분히 나옵니다. 자신들이 단순히 돈만 대신내준다고 설명하는 경우가 아니라면 저런 식으로 자기들이 치료하는 양 설치는 업체는 일단 의심하고 봐야함.

[뭐임마? 썰어버린다]

진짜 벽 보고 얘기하네...

[月夜幻談×貪狼]

네 수수료만 안받으시면 됩니다.

요즘 랜섬웨어 만든 새키들도 지들 돈받아 처먹으려 만든거라 니가 무슨 상황에 처했는지 돈을 어떻게 송급시켜야하는지 상세히 적어놓는다 하던데.. 그 와중에서 내가 전문가니 내게 웃돈주쇼 그럼 고쳐주리다 하는데
이야 부르는대로 돈받을테니 돈벌기 쉽구만요

인질범과의 협상은 경찰들이 하는거고요 거기 무슨 '자칭' 협상전문가라는 놈이 끼어들어서 브로커짓 하는건 당연 개짓거리죠
차라리 용병을 구해서 인질범을 쳐죽인다고 하면 모를까

[무한의체력]

수수료 안주면 누가 그걸 대행해줌? 돈 안벌어보신 분인가?

[무한의체력]

자동차 공업사 들어가서 차 수리한다음에 부품값만 받으라고 할 사람이네 ㅋㅋㅋㅋㅋㅋㅋㅋㅋ 자동차 고치는법 자동차 수리 메뉴얼에 다 나와있는데, 부품값+@로 웃돈 받고 고쳐주는 정비사들은 이야 부르는대로 돈받을테니 돈벌기 쉽구만요.

[月夜幻談×貪狼]

예예 난데없이 랜섬웨어로 무관심자들의 꽁돈 편하게 받아 잡수셔서 좋겠습니다.
공범취급도 가능 하다는거 계속 하셔도 무방하시구요 신문기사에서 뵈시면 되겄군요

정비사는 직접 정비,고쳐주는 프로지 이건 돈을 대신 부쳐주는 멍청이들 겨냥한 돈뗴먹는 사기인데 사업이랑 사기도 구붐을 못하시고 어휴; 님이 컴 전문가던 뭐건 돈을 대신 내주는거에 보탬이 되는게 전혀 없는데, 더 들면 더 들었지?
개나소나 할수있는걸 왜 다른 정식 사업서비스에 갖다 붙이시는지?

[무한의체력]

부디 랜섬 걸리셔서 아~주 소중한 데이터가 날라갈 상황이 생기시기 바라구요. 그때 가서 수수료 절대 안줄테니까 비트코인 환전 송금 대신해줄 개나소를 열심히 찾으시기 바랍니다.

[무한의체력]

그리고 글쓰시는거 보니 이젠 아예 저를 업자 취급하시는데, 헛소리 하지마시구요. 만약 제가 랜섬 걸리면 비트코인 송금 어떻게 하는지 몰라서 그냥 포맷할겁니다. 만약 비트코인 송금을 해서라도 살려야 될 정도 가치의 중요한 데이터라면 수수료 주고라도 복구업체 맡겨서 살릴거구요. 왜냐하면 전 비트코인 환전을 어떻게 하는지 모르고, 공부할 시간도 없으며, 그거 공부하느라 골머리 썩힐 시간에 버는 돈이 그 수수료보다 많으니까요.

[HYPERCAR]

네고시에이터냐;

[akb 48]

헐..-_-

[프로관종러]

기술력 딸리면 장사를 하지 말아야지 ㅋㅋ

[세르크]

가담한 셈은 뭐야 가담한거지 미친 ㅋㅋㅋㅋㅋ

[호시이미키]

되팔렘이네

[RadiationTuna]

이거 재작년쯤에 회사에서 급해서 당함ㅋㅋㅋㅋㅋ

당하고 좀 지나서 그랬던거같아하면서 눈치챘지만 늦음ㅋㅋㅋㅋ

[하얀섬광]

원래 다들 이런거 아니었나?

랜섬웨어 암호화는 뚫기엔 답이 없어서..

[무한의체력]

양자컴퓨터 나와야되죠.

[무한의체력]

원래 랜섬 복구업체에 맡기면 비트코인 환전해서 송금 대행해주는건데.

[루리웹4-8644486878]

랜섬웨어를 치료하는건 맞지않나..? 전혀 모르는사람이 비트코인 환전하고 돈보내고 이런걸 어케함.

그냥 수수료 내고 저렇게 하는게 훨씬 깔끔한거같은데.

[레토]

돈 받고 복구해준거 맞지않나

[반타블랙🐺]

고객에게 확실히 프로세스를 고지 해야하겠죠.

[BLACK-OPS]

훌륭하군. 이제 랜섬웨어 개발자가 수리업체 차린다음에 랜섬웨어 몸값의 50%에 치료해준다고 하고 풀어주면 사람들이 몰리겠네 ㅋㅋㅋㅋ

[세피넬리아]

파격할인?

[하얀섬광]

조금만 더 생각해보면 그럴 필요가 없는 걸 알 텐데

[月夜幻談×貪狼]

그 원리에 대해 생각해보면 그 수리해준다는놈이 제작자일 확률이 매우높고 하다못해 수상한놈,미친듯한 천재 라는 명목으로 졸라 털릴텐데

암호가 대충 100자리 이상의 소수가 되면 일반적인 방법으론 답이안나오는데
이걸 푸는데 해커가 무슨 암호를 썼는지 힌트조차 없으면 사막에서 바늘찾기마냥 연산력으로 헛짓거릴 해야하는데 그걸 푸는 ㅁㅊㄴ이 있다면 전세계 마킹대상 한손위에 올라갈듯?

[누가그럼]

17일 기자가 직접 랜섬웨어 감염 피해자인 척하면서 데이터 복구업체에 수리를 문의했다. A복구업체 관계자는 해커에게 1비트코인을 보낸다는 사실을 명확하게 밝히지 않은 채 “랜섬웨어를 풀려면 인터넷 가상화폐인 비트코인으로 ‘장비’를 구입해야 한다. 1비트코인이 220만원 정도니까, 작업비 30만원을 추가하면 총 250만원 정도가 든다”고 말했다.

해커한테 돈보낸다소 대놓고 말한 업체에 비하면 이건 명백한 사기잖어;

[zjcix]

1코인이 이렇게 비싼가?

[물량폭격기]

30만원 수수료 받은거네요. 비트코인 구매가 어려운지 아는 사람들 등처먹은거네요.

[지온NT병사]

사기 맞네요 난 인권비정도 더 받아가나 했더니

[능욕타임즈]

블루오션노리는 업자인가 어떻게저게 옹호대상이지 사업주는 사업시 클라이언트에게 업무내용을 고시하는게 기본베이스아닌가?
저게 치료냐 대리결제지

[abyssinian]

일단 대부분의 복구업체들은 고시합니다. 일단 풀어보고 안되면 랜섬퍼트린 범죄자에 돈 주고 요청해서 암호키를 받아오는 방식으로 한다고. 그런데 이게 참 웃긴게, 지네가 치료프로그램 만드는것도 아니고, 이미 무료로 돌아다니는 치료툴들 쓰고 생색내기. 어리숙하고 모르는 사람들만 당하는 세상.

[정신좀차려라]

고시하고 명분을 만들었으면 돈낸 사용자가 결정한일이지만 위 뉴스내용은 고시없이 하는거같네요... 정말 중요한 자료라면야 생색내면 생색내는대로 다받아줄순잇는데 위 사항은 아닌듯..ㅠ

[sikerz]

흔히 이런 경우 우리는 공범이라 합니다
범죄 수익금을 놔누어 가진 거네여.

[insane97]

여태 랜섬 복구해준다는 업체들 다 이런식이었던거 몰랐냐?

[kjm1922]

원래 랜섬웨어 복구업체가 다 이런식이라..

[미겔왼어퍼]

솔까말로 복구업체에서 퍼트리는 걸지도.............

[神崎蘭子]

복구업체에서 바이러스 백신이라며 악성코드 퍼트렸던게 불과 몇년전임..

[미겔왼어퍼]

이게 걸리면 실질적으로 돈을 해커에게 직접보내는 사람은 거의 없죠, 기업에서도 보통 업체에 맡길텐데,
수익구조상 복구업체는 이런 바이러스 퍼지면 말그데로 개이득인데, 비도덕적인 업자라면 충분히 퍼트리고도 남죠....

[난이도]

정확하게는 대행을 하는겁니다..법적으로 책임을 물을수 있다고요..

물을 수는 있죠..

물어 보세요..

무조건 집니다...백파센트..

그냥 단순한 대행업이라고 보면 됩니다..

비트코인이 뭔지도 모르는 사람들한테 이상한 영어로 복구하라고 나오는데 결제 방법도 모르고 누가한테 부탁하기도 애매하면

보통 이름 있는 복구업체를 수소문해서 대행을 요청하면 대행비를 받고 작업해주는거고..

랜섬웨어 대행비가 폭리같다고 생각하면 데이터 복구 작업도 작업 내역을 찬찬히 뜯어 보면 폭리와 다를바 없게 보이실거에요..ㅎㅎ

[난이도]

글내용은 좀 문제가 있는게 치료한척 해커에게 몰래 송금이라는데 그렇게 하는데가 많은가 모르겠음. 일단 이름좀 있는 곳에서는 대부분 대행이라고 선고지를 해줍니다.. 오히려 대행이 아니라고 하는곳은 거르면됩니다..

[빌리는 사랑]

사람들이 참 답답하네
일단 PC를 저렇게 고액의 돈을 써가며 고친다는건 그만한 가치가 있는 중요한 파일이 들어 있으니까 그럴 확률이 높고
프린터 선이 뽑혀있어서 프린트 수리업자 부르는 사람들이
랜섬웨어 걸렸다고 스스로 인터넷에서 복구화 툴 구해서 고친다고 생각하시나요?
정말 아무것도 몰라서 발만 둥둥 구르고만 있을텐데요?

[빌리는 사랑]

중요한 파일이 있지 않는 이상
보통 사람들은 수리비가 130만원 든다 이러면 그냥 새로 사고말지 안고칩니다.

[月夜幻談×貪狼]

랜섬웨어도 돈벌라고 퍼트리는건데 보통 다 어떻게 결재를 해야하는지 뭘 해야 풀어줄지 램섬웨어조차 고지를 해놓죠 그 요구사항이 적혀있고 자료가 소중하다면 그 일련의 방법을 직접 찾아서 해결할수 있는건데

여기에 웃돈받고 고쳐주겠다는게 대체 무슨실드거리가 있는지?
컴주인이 자료는 존1나 소중한데 또 존1나 귀찮아서 직접 대행업체 찾으면 모르겠다만

랜섬웨어에서 어떻게 해야 해결해 주겠다는 고지 자체가 없으면 대행업체가 그걸 대체 어떻게 해결해줄 방법
자체가 없는데?

당연 어디주소로 비트코인 얼마를 보내라는 요구사항이 적혔있으니 대신이라도 해결해주는거고
이건 직접 찾아가면서 해결이 가능한 부분인데 대행이라고 프로세스를 명시해서 이용자가 그걸보고 판단하면 모르되 그걸 치료해주겠다고 속인놈들은 대체 뭐가 변명거리라고?

[月夜幻談×貪狼]

랜섬이 진짜 엿이나 먹으라고 어떻게 해야 풀어줄지 요구사항 자체가 없으면 그냥 답이 아에 없는거죠 그냥 포멧해야지
아니면 허구언날 기다리면서 치료해줄 백신이 나올때까지 기다리던가

대행업체가 풀어주는걸 도와준다 자체가 불가능한거고

[바람의크로우]

별로 그렇지 않은거 같은데요?