Colonial Pipeline 랜섬웨어 공격자 주소 추적

※ 본 게시물은 'PLAINBIT' 재직 당시 작성한 블로그 글을 공유하는 것입니다.원문 참고 : https://blog.plainbit.co.kr/colonial-pipeline-ransomware/※ 본 게시글의 암호화폐 주소 추적은 BIG의 암호화폐 추적 솔루션인 "QLUE"를 사용했습니다.1. 사건 개요- https://www.widedaily.com/news/articleView.html?idxno=229908- https://www.itworld.co.kr/news/1970891-1) 공격 관련2021년 4월 공격 그룹은 유출된 VPN 비밀번호를 사용해 미국의 정유 회사인 Colonial Pipeline 社의 컴퓨터 네트워크에 접근2021년 5월 6일(현지시간) Colonial Pipeline..