16일(현지시각) 영국 IT전문매체 더 리지스터는 우크라이나 경찰이 한국 수사당국과 협력해 현지 클롭(Clop) 랜섬웨어 조직 소속 6명을 검거했다고 보도했다. 우크라이나 경찰이 유튜브에 공개한 영상에서는 한국 경찰과 함께 클룹의 거점을 급습하는 현장이 담겼다. 수사당국은 현장에서 다량의 현금 뭉치와 테슬라 자동차 등을 압수했다.

우크라이나 수사당국에 따르면 이들은 공격대상 서버를 해킹해 서버 취약성을 탐지하는 악성 소프트웨어인 '코발트 스트라이크'(Cobalt Strike)를 심은 뒤, 서버 원격 조종이 가능한 트로이 목마(RAT)인 '플로드앰미'(FlawedAmmyy)로 공격했다. 

기사 더 읽기