Endpoint(Midnight) 랜섬웨어 분석 — Babuk 파생, ChaCha20+RSA, ESXi/NAS 표적

AhnLab ASEC이 분석한 Endpoint(구 Midnight) 랜섬웨어. Babuk 소스코드 기반 파생 변종으로 Windows·ESXi·NAS를 모두 표적화한다. ChaCha20 대칭 암호 + 자체 RSA 공개키 연산, 파일 크기 기반 부분 암호화, VSS 삭제·서비스 종료를 수행하며 데이터 탈취 협박과 결합한 Double Extortion 방식을 쓴다. 과거 랜섬노트의 메일 계정은 북한 연계 공격자가 사용한 정황도 확인됐다.