https://www.boannews.com/media/view.asp?idx=113109

로얄(Royal) 랜섬웨어는 22년 말에 등장하여 미국의 통신사 인트라도(Intrado)를 공격한 것으로 알려졌다.

멀버타이징, 가짜 포럼 페이지, 블로그 댓글란 등을 이용해 공격도구를 피해자의 시스템에 심거나

팀뷰어(TeamViewer)나 줌(Zoom)설치파일로 위장하여 뱃로더(BatLoader)라는 멀웨어를 유포한 후,

뱃로더(BatLoader)를 통해 로얄 랜섬웨어를 설치하는 것으로 알려졌다.

공격 전략과 기법을 계속해서 바꾸는 것이 중요한 특징이다.

해당 랜섬웨어를 입수하여 시험한 결과,

trueEP의 악성행위차단 알고리즘에 의해 이 랜섬웨어의 공격이 방어되는 것을 확인하였다.