쉽게 예방할 수 있었던 5가지 사이버 공격

안녕, 하브르! 오늘은 사이버 방어 싱크탱크에서 최근 발견한 새로운 사이버 공격에 대해 이야기하고 싶습니다. 컷 아래에는 실리콘 칩 제조업체의 대규모 데이터 손실에 대한 이야기, 도시 전체의 네트워크 중단에 대한 이야기, Google 알림의 위험성에 대한 약간의 이야기, 미국 의료 시스템 해킹에 대한 통계 및 Acronis YouTube 채널.

귀하의 데이터를 직접 보호하는 것 외에도 Acronis는 위협을 모니터링하고 새로운 취약점에 대한 수정 사항을 개발하며 다양한 시스템에 대한 보호를 보장하기 위한 권장 사항을 준비합니다. 이를 위해 최근 보안 센터의 글로벌 네트워크인 Acronis 사이버 보호 운영 센터(CPOC)가 만들어졌습니다. 이들 센터는 지속적으로 트래픽을 분석하여 새로운 유형의 악성 코드, 바이러스 및 크립토재킹을 탐지합니다.

오늘은 Acronis YouTube 채널에 정기적으로 게시되는 CPOC의 결과에 대해 이야기하고 싶습니다. 랜섬웨어 및 피싱에 대한 최소한의 기본적인 보호만 있었다면 피할 수 있었던 사건에 관한 5가지 최신 뉴스를 소개합니다.

Black Kingdom 랜섬웨어는 Pulse VPN 사용자를 손상시키는 방법을 배웠습니다.

Fortune 80대 기업 중 500%가 신뢰하는 VPN 제공업체 Pulse Secure가 Black Kingdom 랜섬웨어 공격의 피해자가 되었습니다. 그들은 파일을 읽고 그 파일에서 계정 정보를 추출할 수 있는 시스템 취약점을 악용합니다. 그 후, 도난당한 로그인 및 비밀번호를 사용하여 손상된 네트워크에 액세스합니다.

Pulse Secure는 이미 이 취약점을 해결하기 위한 패치를 출시했지만 아직 업데이트를 설치하지 않은 회사는 더 큰 위험에 처해 있습니다.

그러나 테스트 결과에 따르면 Acronis Active Protection과 같이 위협을 식별하기 위해 인공 지능을 사용하는 솔루션은 Black Kingdom이 최종 사용자 컴퓨터를 감염시키는 것을 허용하지 않습니다. 따라서 회사에 유사한 보호 기능이 있거나 업데이트 제어 메커니즘이 내장된 시스템(예: Acronis Cyber ​​​​Protect)이 있는 경우 Black Kingdom에 대해 걱정할 필요가 없습니다.

녹스빌에 대한 랜섬웨어 공격으로 인해 네트워크 종료

12년 2020월 XNUMX일, 녹스빌(미국, 테네시주)시는 대규모 랜섬웨어 공격을 받아 컴퓨터 네트워크가 다운되었습니다. 특히, 법집행관들은 긴급상황이나 인명 위협을 제외하고는 사건 대응 능력을 상실했다. 그리고 공격이 끝난 지 며칠이 지났음에도 시 웹사이트에는 온라인 서비스를 이용할 수 없다는 공지가 계속 게시되었습니다.

초기 조사 결과 해당 공격은 시 공무원에게 가짜 이메일을 보내는 대규모 피싱 공격의 결과인 것으로 밝혀졌습니다. 이 경우 Maze, DoppelPaymer, NetWalker 등의 랜섬웨어가 사용되었습니다. 앞선 사례처럼 시 당국이 랜섬웨어 대응책을 사용했다면 AI 보호 시스템이 랜섬웨어의 변종을 즉시 탐지해내므로 이러한 공격은 불가능했을 것이다.

MaxLinear는 Maze 공격 및 데이터 유출을 보고했습니다.

통합 시스템온칩 제조업체인 MaxLinear는 자사의 네트워크가 Maze 랜섬웨어의 공격을 받았다는 사실을 확인했습니다. 직원의 개인 데이터와 금융 정보를 포함하여 약 1TB의 데이터가 도난당했습니다. 공격 조직자는 이미 이 데이터 중 10GB를 공개했습니다.

결과적으로 MaxLinear는 회사의 모든 네트워크를 오프라인으로 전환하고 조사를 수행하기 위해 컨설턴트를 고용해야 했습니다. 이 공격을 예로 들어 다시 한 번 반복해 보겠습니다. Maze는 꽤 잘 알려지고 잘 알려진 랜섬웨어 변종입니다. MaxLinear 랜섬웨어 보호 시스템을 사용하면 많은 비용을 절약하고 회사의 평판이 손상되는 것을 방지할 수 있습니다.

가짜 Google 알리미를 통해 악성 코드가 유출되었습니다.

공격자들은 Google 알리미를 사용하여 가짜 데이터 유출 알림을 보내기 시작했습니다. 그 결과, 경고 메시지를 받은 사용자들은 겁에 질려 '문제 해결'을 위해 가짜 사이트에 접속하고 악성 코드를 다운로드했습니다.
악성 알림은 Chrome 및 Firefox에서 작동합니다. 그러나 Acronis Cyber ​​​​Protect를 포함한 URL 필터링 서비스는 보호된 네트워크의 사용자가 감염된 링크를 클릭하는 것을 방지했습니다.

미국 보건부, 지난해 393건의 HIPAA 보안 위반 보고

미국 보건복지부(HHS)는 393년 2019월부터 2020년 142월까지 HIPAA(건강 보험 이전 및 책임에 관한 법률) 요구 사항을 위반한 기밀 환자 건강 정보 유출로 인해 10190건이 발생했다고 보고했습니다. 이 중 27137건은 District Medical Group과 Marinette Wisconsin에 대한 피싱 공격으로 인해 발생했으며, 각각 XNUMX건과 XNUMX건의 전자 의료 기록이 유출되었습니다.

불행히도 실제로는 의심스러운 이메일의 링크를 따르거나 첨부 파일을 열지 말라고 반복적으로 지시받은 특별히 훈련되고 준비된 사용자라도 피해자가 될 수 있는 것으로 나타났습니다. 그리고 의심스러운 활동을 차단하는 자동화된 시스템과 가짜 사이트 참조를 방지하는 URL 필터링이 없으면 매우 좋은 구실, 그럴듯한 메일함 및 높은 수준의 사회 공학을 사용하는 정교한 공격을 방어하는 것이 매우 어렵습니다.

최신 위협에 대한 뉴스에 관심이 있는 경우 Acronis YouTube 채널을 구독하면 최신 CPOC 모니터링 결과를 거의 실시간으로 공유할 수 있습니다. 여기에서 가장 흥미로운 업데이트와 연구 결과를 방송할 예정이므로 Habr.com의 블로그를 구독할 수도 있습니다.

등록된 사용자만 설문 조사에 참여할 수 있습니다. 로그인제발

작년에 신뢰성이 높은 피싱 이메일을 받으셨나요?

• 33,3%예7

• 66,7%14

21명의 사용자가 투표했습니다. 6명의 사용자가 기권했습니다.

출처 : habr.com