살아 있고 건강하다: 2019년의 랜섬웨어 바이러스

다른 유형의 맬웨어와 마찬가지로 랜섬웨어 바이러스는 사용자가 시스템에 로그인하지 못하도록 막는 단순한 사물함부터 허위 법률 위반으로 기소하겠다고 위협하는 "경찰" 랜섬웨어에서 수년에 걸쳐 진화하고 변화합니다. 이러한 악성 코드는 하드 드라이브(또는 전체 드라이브)의 파일을 암호화하고 시스템에 대한 액세스 권한을 반환하는 것이 아니라 사용자 정보가 삭제되거나 다크넷에서 판매되거나 온라인 대중에게 공개되지 않는다는 대가로 몸값을 요구합니다. . 게다가 몸값을 지불한다고 해서 파일의 암호를 해독할 수 있는 키 수신이 보장되는 것은 아닙니다. 아니요, 이것은 "이미 XNUMX년 전에 일어났습니다". 그러나 이는 여전히 현재의 위협입니다.

해커의 성공과 이러한 유형의 공격의 수익성을 고려할 때 전문가들은 해커의 빈도와 독창성이 앞으로 더욱 높아질 것이라고 믿습니다. 에 의해 에 따르면 Cybersecurity Ventures에서는 2016년에 랜섬웨어 바이러스가 약 40초에 한 번씩 기업을 공격했지만, 2019년에는 14초에 한 번씩 공격이 발생했으며, 2021년에는 공격 빈도가 11초에 한 번으로 증가할 것입니다. 필요한 몸값(특히 대기업이나 도시 인프라에 대한 표적 공격)은 일반적으로 공격으로 인한 피해보다 몇 배나 낮다는 점은 주목할 가치가 있습니다. 따라서 XNUMX월 미국 메릴랜드 주 볼티모어의 정부 건물에 대한 공격은 XNUMX억 달러 이상의 피해를 입혔습니다. 18 만, 해커가 선언한 몸값은 비트코인으로 환산하면 76달러입니다. ㅏ 애틀랜타 행정부에 대한 공격조지아주에서는 2018년 17월 기준으로 52만 달러의 비용이 발생했으며 요구되는 몸값은 XNUMX달러입니다.

트렌드마이크로 전문가들은 2019년 상반기에 랜섬웨어 바이러스를 이용한 공격을 분석했으며, 이 기사에서는 하반기에 전 세계를 기다리고 있는 주요 트렌드에 대해 이야기하겠습니다.

랜섬웨어 바이러스: 간략한 서류

랜섬웨어 바이러스의 의미는 이름에서 분명합니다. 해커는 사용자의 기밀 정보나 귀중한 정보를 파괴하겠다고 위협(또는 반대로 게시)하여 해당 정보에 대한 액세스 권한을 반환하는 대가로 몸값을 요구합니다. 일반 사용자의 경우 이러한 공격은 불쾌하지만 중요하지는 않습니다. 지난 XNUMX년 동안 휴가에서 찍은 음악 컬렉션이나 사진을 잃어버릴 위험이 있다고 해서 몸값 지불이 보장되는 것은 아닙니다.

조직의 상황은 완전히 다르게 보입니다. 비즈니스가 중단될 때마다 비용이 발생하므로 현대 기업의 시스템, 애플리케이션 또는 데이터에 대한 액세스 손실은 손실과 같습니다. 그렇기 때문에 최근 몇 년간 랜섬웨어 공격의 초점은 바이러스 공격에서 활동 감소로, 그리고 몸값을 받을 가능성과 규모가 가장 큰 활동 영역의 조직에 대한 표적 공격으로 점차 옮겨갔습니다. 이에 따라 조직은 두 가지 주요 방법, 즉 공격 후 인프라와 데이터베이스를 효과적으로 복원하는 방법을 개발하고, 맬웨어를 탐지하고 즉시 파괴하는 보다 현대적인 사이버 방어 시스템을 채택하여 위협으로부터 자신을 보호하려고 합니다.

최신 상태를 유지하고 맬웨어에 맞서기 위한 새로운 솔루션과 기술을 개발하기 위해 Trend Micro는 사이버 보안 시스템에서 얻은 결과를 지속적으로 분석합니다. 트렌드마이크로에 따르면 스마트 보호 네트워크, 최근 몇 년간의 랜섬웨어 공격 상황은 다음과 같습니다.

2019년 피해자의 선택

올해 사이버 범죄자들은 ​​피해자를 선택하는 데 훨씬 더 까다로워졌습니다. 그들은 보호 수준이 낮고 정상적인 운영을 신속하게 복원하기 위해 기꺼이 많은 비용을 지불할 의향이 있는 조직을 표적으로 삼고 있습니다. 그렇기 때문에 연초부터 Lake City(몸값 - 530달러) 및 Riviera Beach(몸값 - 600달러)를 포함하여 정부 구조 및 대도시 행정에 대한 여러 공격이 이미 기록되었습니다. 미국 플로리다에서.

산업별로 분류된 주요 공격 벡터는 다음과 같습니다.

— 27% — 정부 기관
— 20% — 생산;
— 14% — 의료;
— 6% — 소매업;
— 5% — 교육.

사이버 범죄자는 공격에 대비하고 수익성을 평가하기 위해 OSINT(공개 소스 인텔리전스)를 사용하는 경우가 많습니다. 정보를 수집함으로써 조직의 비즈니스 모델과 공격으로 인해 겪을 수 있는 평판 위험을 더 잘 이해하게 됩니다. 또한 해커는 랜섬웨어 바이러스를 사용하여 완전히 격리하거나 비활성화할 수 있는 가장 중요한 시스템과 하위 시스템을 찾습니다. 이렇게 하면 몸값을 받을 가능성이 높아집니다. 마지막으로, 사이버 보안 시스템의 상태가 평가됩니다. IT 전문가가 높은 확률로 공격을 격퇴할 수 있는 회사에 대한 공격을 시작하는 것은 의미가 없습니다.

2019년 하반기에도 이러한 추세는 여전히 유효할 것입니다. 해커는 비즈니스 프로세스 중단으로 인해 최대 손실이 발생하는 새로운 활동 영역(예: 운송, 중요 인프라, 에너지)을 발견하게 됩니다.

침투 및 감염 방법

이 분야에서도 변화가 끊임없이 일어나고 있습니다. 가장 널리 사용되는 도구는 피싱, 웹 사이트 및 감염된 인터넷 페이지의 악성 광고 및 공격입니다. 동시에, 공격의 주요 "공범자"는 여전히 이러한 사이트를 열고 링크나 이메일을 통해 파일을 다운로드하는 직원 사용자이며, 이는 전체 조직 네트워크의 추가 감염을 유발합니다.

그러나 2019년 하반기에는 다음 도구에 이러한 도구가 추가될 예정입니다.

• 사회 공학을 이용한 공격(예를 들어 조직의 경영진이나 고객과 통신하고 있다고 믿고 피해자가 해커가 원하는 작업을 자발적으로 수행하거나 정보를 제공하는 공격)을 보다 적극적으로 사용합니다. 공개적으로 이용 가능한 소스로부터 직원에 대한 정보 수집을 단순화합니다.
• 예를 들어, 다크넷에서 구입할 수 있는 원격 관리 시스템의 로그인 및 비밀번호와 같은 도난당한 자격 증명의 사용;
• 현장 해커가 중요한 시스템을 발견하고 보안을 무너뜨릴 수 있는 물리적 해킹 및 침투.

공격을 숨기는 방법

Trend Micro를 포함한 사이버 보안의 발전 덕분에 최근 몇 년간 기존 랜섬웨어군 탐지가 훨씬 쉬워졌습니다. 기계 학습 및 행동 분석 기술은 악성 코드가 시스템에 침투하기 전에 이를 식별하는 데 도움이 되므로 해커는 공격을 숨길 수 있는 대체 방법을 찾아야 합니다.

IT 보안 및 사이버 범죄자의 신기술 분야의 전문가들에게 이미 알려진 것은 의심스러운 파일 및 기계 학습 시스템을 분석하고, 파일 없는 악성 코드를 개발하고, 사이버 보안 공급업체의 소프트웨어와 액세스할 수 있는 다양한 원격 서비스를 포함하여 감염된 라이선스 소프트웨어를 사용하기 위한 샌드박스를 무력화하는 것을 목표로 합니다. 조직의 네트워크.

결론 및 권장 사항

일반적으로 2019년 하반기에는 사이버 범죄자에게 대규모 몸값을 지불할 수 있는 대규모 조직에 대한 표적 공격 가능성이 높다고 말할 수 있습니다. 그러나 해커가 항상 해킹 솔루션과 악성코드를 직접 개발하는 것은 아닙니다. 예를 들어, 그 중 일부는 이미 악명 높은 GandCrab 팀입니다. 활동을 중단했습니다, 약 150억 XNUMX천만 달러를 벌어들인 RaaS 계획(서비스형 랜섬웨어 또는 바이러스 백신 및 사이버 방어 시스템과 유사하게 "서비스형 랜섬웨어 바이러스")에 따라 계속 작업합니다. 즉, 올해 성공적인 랜섬웨어 및 암호화폐 보관함의 배포는 해당 제작자뿐만 아니라 "임차인"에 의해 수행되었습니다.

이러한 상황에서 조직은 공격에 대비하여 사이버 보안 시스템과 데이터 복구 계획을 지속적으로 업데이트해야 합니다. 왜냐하면 랜섬웨어 바이러스에 맞서 싸우는 유일한 효과적인 방법은 몸값을 지불하고 작성자의 수익원을 박탈하는 것이 아니기 때문입니다.

출처 : habr.com