✅ 보고서 제목: Beast 랜섬웨어 상세 분석 보고서
✅ 보고서 요약:
📌 비스트(Beast) 랜섬웨어의 주요 특징
- Beast 랜섬웨어는 2025년 6월에 처음 발견된 랜섬웨어로, 2026년 2월 국내 기업 3곳을 공격하며 주목을 받았습니다.
- Beast 랜섬웨어를 홍보한 MNSTR 유저의 게시글을 분석한 결과 해당 유저는 과거 Monster 랜섬웨어를 홍보한 이력이 있기에 Beast 랜섬웨어는 Monster 랜섬웨어의 리브랜딩으로 판단됩니다.
📌 Beast 랜섬웨어의 전술·기법·절차(TTPs)
- SOCRadar에 따르면, Beast 랜섬웨어 그룹은 피싱 이메일과 침해된 RDP 엔드포인트를 통해 초기 접근을 수행하는 것으로 알려져 있으며, 이외에도 유출되거나 탈취된 계정 정보도 활용하여 피해 시스템에 접근하는 것으로 확인됩니다.
📌 Beast 랜섬웨어의 연관 그룹
- 2026년 3월까지 Beast 랜섬웨어를 사용하거나 소스코드 및 랜섬노트의 중복으로 연관성이 존재하는 그룹은 총 6개로 확인됩니다.
📌 Beast 랜섬웨어가 사용하는 악성코드 및 암호화 방식
- Beast 랜섬웨어에서 사용하는 문자열은 모두 XOR 연산으로 암호화되어 있으며, 총 17개의 실행 인자를 지원합니다.
- 암호화 대상 파일은 X25519 + ChaCha20 알고리즘으로 암호화되며, “-z” 실행 인자가 활성화되지 않은 경우 160 Bytes의 메타데이터를 추가합니다.
- “-z” 실행 인자가 활성화된 경우 암호화 대상 파일을 “암호화된 파일 + 랜섬노트” 형태의 압축 파일로 포맷을 변환합니다.
✅ 위협 탐지 권장 사항 및 조치 방안:
- Beast 랜섬웨어는 피싱 이메일과 침해된 RDP 엔드포인트를 통해 초기 접근을 수행하므로, 이메일에 대한 악성 첨부 파일 및 URL 탐지, 임직원 대상 보안 인식 교육, 외부에 노출된 RDP 서비스에 대한 다단계 인증 적용과 같은 대응 방안이 권고됩니다.
🧑💻 보고서 작성자: S2W TALON
👉 보고서 전문 문의하기: https://s2w.inc/ko/contact
*해당 보고서는 별도 문의 가능하며, S2W의 플랫폼 구독 시 전문으로 제공됩니다.