치료 또는 예방: 코로나XNUMX 브랜드 사이버 공격의 대유행에 대처하는 방법

모든 국가를 휩쓴 위험한 감염은 더 이상 언론의 주요 뉴스 항목이 아닙니다. 그러나 위협의 현실은 계속해서 사람들의 관심을 끌고 있으며, 사이버 범죄자들은 ​​이를 성공적으로 활용하고 있습니다. Trend Micro에 따르면, 사이버 캠페인에서 코로나바이러스라는 주제는 여전히 큰 차이로 앞서고 있습니다. 이번 포스팅에서는 현재 상황에 대해 이야기하고 현재의 사이버 위협 예방에 대한 우리의 견해를 공유하겠습니다.

일부 통계

코로나19 브랜드 캠페인에 사용되는 배포 벡터 지도입니다. 출처: 트렌드마이크로

사이버 범죄자들의 주요 도구는 여전히 스팸 메일이며, 정부 기관의 경고에도 불구하고 시민들은 계속해서 첨부 파일을 열고 사기성 이메일에 포함된 링크를 클릭함으로써 위협이 더욱 확산되는 데 일조하고 있습니다. 위험한 감염에 걸릴 것에 대한 두려움은 코로나19 팬데믹 외에도 사이버 팬데믹, 즉 "코로나바이러스" 사이버 위협 전체를 처리해야 한다는 사실로 이어집니다.

악성 링크를 따라간 사용자의 분포는 매우 논리적으로 보입니다.

2020년 XNUMX~XNUMX월 이메일에서 악성 링크를 연 사용자의 국가별 분포. 출처: 트렌드마이크로

가장 큰 차이로 5위를 차지한 사용자는 미국 사용자였으며, 이 게시물을 작성할 당시 거의 19만 건의 사례가 발생했습니다. 코로나XNUMX 사례 측면에서 선두 국가 중 하나이기도 한 러시아는 특히 속기 쉬운 시민 수 측면에서도 상위 XNUMX위 안에 들었습니다.

사이버 공격 대유행

사이버 범죄자들이 사기성 이메일에 사용하는 주요 주제는 보건부 또는 세계보건기구(WHO)의 전염병 및 코로나바이러스 관련 알림으로 인한 배송 지연입니다.

사기 이메일에 가장 많이 사용되는 두 가지 주제입니다. 출처: 트렌드마이크로

이러한 편지에서는 2014년에 등장한 랜섬웨어인 Emotet이 가장 흔히 '페이로드'로 사용됩니다. 코비드 브랜드 변경은 맬웨어 운영자가 캠페인의 수익성을 높이는 데 도움이 되었습니다.

Covid 사기꾼의 무기고에서 다음 사항을 확인할 수도 있습니다.

• 은행 카드 데이터 및 개인 정보를 수집하기 위한 가짜 정부 웹사이트,
• 코로나19 확산 방지 사이트,
• 세계보건기구(WHO)와 질병통제센터의 가짜 포털,
• 감염 사실을 알려주는 유용한 프로그램으로 가장하는 모바일 스파이 및 차단기.

공격 방지

글로벌한 의미에서 사이버 팬데믹에 대처하기 위한 전략은 기존 감염에 맞서 싸우기 위해 사용된 전략과 유사합니다.

• 발각,
• 응답,
• 방지,
• 예측.

장기적으로 일련의 조치를 시행해야만 문제를 극복할 수 있다는 것은 분명합니다. 예방은 조치 목록의 기초가 되어야 합니다.

코로나19로부터 보호하기 위해 거리 유지, 손 씻기, 구매 소독 및 마스크 착용을 권장하는 것과 마찬가지로 피싱 공격에 대한 모니터링 시스템과 침입 방지 및 제어 도구를 사용하면 사이버 공격의 성공 가능성을 제거하는 데 도움이 될 수 있습니다. .

이러한 도구의 문제점은 처리하는 데 엄청난 리소스가 필요한 수많은 오탐(false positive)이 있다는 것입니다. 기본 보안 메커니즘(기존 바이러스 백신, 애플리케이션 제어 도구, 사이트 평판 평가)을 사용하면 오탐지 이벤트에 대한 알림 수를 크게 줄일 수 있습니다. 이 경우 알려진 공격은 자동으로 차단되므로 보안 부서는 새로운 위협에 주의를 기울일 수 있습니다. 이 접근 방식을 사용하면 부하를 균등하게 분배하고 효율성과 안전성의 균형을 유지할 수 있습니다.

대유행 중에는 감염원을 추적하는 것이 중요합니다. 마찬가지로, 사이버 공격 중 위협 구현의 시작점을 식별하면 회사의 경계를 체계적으로 보호할 수 있습니다. IT 시스템의 모든 진입점에서 보안을 보장하기 위해 EDR(엔드포인트 탐지 및 대응) 클래스 도구가 사용됩니다. 네트워크 끝점에서 발생하는 모든 것을 기록함으로써 공격의 연대기를 복원하고 사이버 범죄자가 시스템에 침투하여 네트워크 전체에 확산하기 위해 어떤 노드를 사용했는지 알아낼 수 있습니다.

EDR의 단점은 서버, 네트워크 장비, 클라우드 인프라 및 이메일 등 다양한 소스에서 발생하는 관련 없는 경고가 많다는 것입니다. 서로 다른 데이터를 조사하는 것은 노동 집약적인 수동 프로세스로, 중요한 것을 놓칠 수 있습니다.

사이버 백신으로서의 XDR

EDR의 발전인 XDR 기술은 다수의 경고와 관련된 문제를 해결하도록 설계되었습니다. 이 약어의 "X"는 메일, 네트워크, 서버, 클라우드 서비스 및 데이터베이스 등 탐지 기술을 적용할 수 있는 모든 인프라 개체를 나타냅니다. EDR과 달리 수집된 정보는 단순히 SIEM으로 전송되는 것이 아니라, 범용 스토리지에 수집되어 빅데이터 기술을 활용하여 체계화, 분석됩니다.

XDR과 다른 Trend Micro 솔루션 간의 상호 작용에 대한 블록 다이어그램

이러한 접근 방식은 단순히 정보를 축적하는 것에 비해 내부 데이터뿐만 아니라 글로벌 위협 데이터베이스를 활용하여 더 많은 위협을 탐지할 수 있습니다. 또한 더 많은 데이터가 수집될수록 위협이 더 빨리 식별되고 경고의 정확성이 높아집니다.

인공 지능을 사용하면 XDR이 광범위한 컨텍스트로 강화된 우선 순위가 높은 경고를 생성하므로 경고 수를 최소화할 수 있습니다. 결과적으로 SOC 분석가는 관계와 맥락을 파악하기 위해 각 메시지를 수동으로 검토하는 대신 즉각적인 조치가 필요한 알림에 집중할 수 있습니다. 이는 미래의 사이버 공격에 대한 예측 품질을 크게 향상시킬 것이며, 이는 사이버 전염병에 맞서 싸우는 효과에 직접적인 영향을 미칩니다.
정확한 예측은 조직 내 다양한 ​​수준(엔드포인트, 네트워크 장치, 이메일 및 클라우드 인프라)에 설치된 Trend Micro 센서로부터 다양한 유형의 감지 및 활동 데이터를 수집하고 상호 연결함으로써 달성됩니다.

단일 플랫폼을 사용하면 구조화되고 우선순위가 지정된 알림 목록을 수신하고 이벤트 표시를 위한 단일 창에서 작업하므로 정보 보안 서비스 작업이 크게 단순화됩니다. 위협을 빠르게 식별하면 신속하게 대응하고 결과를 최소화할 수 있습니다.

우리의 권장 사항

수세기에 걸쳐 전염병 퇴치 경험을 통해 예방은 치료보다 효과적일 뿐만 아니라 비용도 저렴하다는 사실을 알 수 있습니다. 현대 관행에서 알 수 있듯이 컴퓨터 전염병도 예외는 아닙니다. 회사 네트워크의 감염을 예방하는 것은 강탈자에게 몸값을 지불하고 이행되지 않은 의무에 대해 계약자에게 보상을 지불하는 것보다 훨씬 저렴합니다.

가장 최근 Garmin은 강탈범에게 천만 달러를 지불했습니다.귀하의 데이터에 대한 암호 해독 프로그램을 얻으려면. 이 금액에는 서비스 이용 불가 및 평판 훼손으로 인한 손실이 추가되어야 합니다. 최신 보안 솔루션의 비용으로 얻은 결과를 간단히 비교하면 다음과 같은 명확한 결론을 내릴 수 있습니다. 정보 보안 위협을 예방하는 것은 비용 절감이 정당화되는 경우가 아닙니다. 성공적인 사이버 공격의 결과로 인해 회사는 훨씬 더 많은 비용을 지불하게 됩니다.

출처 : habr.com