랜섬웨어란?

아티클
07/22/2022
읽는 데 9분 걸림

랜섬웨어 는 파일과 폴더를 파괴하거나 암호화하여 영향을 받은 디바이스 소유자가 데이터에 액세스하지 못하도록 하는 사이버 보안 공격의 한 유형입니다. 사이버 범죄자는 암호화된 데이터의 잠금을 해제하는 키를 대가로 비즈니스 소유자로부터 돈을 갈취할 수 있습니다. 그러나 유료인 경우에도 사이버 범죄자는 비즈니스 소유자에게 액세스 권한을 반환하는 키를 제공하지 않을 수 있습니다.

중요

지금 시작해야 합니까? 최상의 랜섬웨어 보호를 위해 IT 인프라를 신속하게 구성하려면 랜섬웨어 및 강탈으로부터 조직 보호를 참조하세요.

자동화된 랜섬웨어 공격

상품 랜섬웨어 공격은 일반적으로 자동화됩니다. 이러한 사이버 공격은 바이러스처럼 확산되고, 이메일 피싱 및 맬웨어 배달과 같은 방법을 통해 디바이스를 감염시키고, 맬웨어 수정이 필요할 수 있습니다. 즉, 한 가지 랜섬웨어 방지 기술은 Office 365용 Microsoft Defender 또는 Microsoft 365 Defender와 같은 시스템으로 메일을 보호하여 맬웨어 및 피싱 시도를 조기에 감지하는 것입니다.

사람이 운영하는 랜섬웨어 공격

사람이 운영하는 랜섬웨어 는 조직의 온-프레미스 또는 클라우드 IT 인프라에 침투하고, 권한을 상승시키고, 중요한 데이터에 랜섬웨어를 배포하는 사이버 범죄자들의 적극적인 공격의 결과입니다.

이러한 "실습 키보드" 공격은 단일 디바이스가 아닌 조직을 대상으로 합니다. 사람이 운영하는 것은 일반적인 시스템 및 보안 잘못된 구성에 대한 인사이트를 사용하여 조직에 침투하고, 네트워크를 탐색하고, 환경과 약점에 적응하는 인간 공격자가 있음을 의미합니다.

이러한 인간이 운영하는 랜섬웨어 공격의 특징에는 일반적으로 도난당한 계정의 권한 상승과 함께 자격 증명 도난 및 횡적 이동 이 포함됩니다. 활동은 유지 관리 기간 동안 수행될 수 있으며 사이버 범죄자가 검색한 보안 구성 격차를 포함할 수 있습니다. 목표는 공격자가 선택하는 높은 비즈니스 영향 리소스에 랜섬웨어 페이로드를 배포하는 것입니다.

중요

이러한 공격은 비즈니스 운영에 치명적일 수 있으며 지우기가 어렵습니다. 또한 향후 공격으로부터 보호하기 위해 완전한 악의적 사용자를 제거해야 합니다. 일반적으로 맬웨어 수정만 필요한 상용 랜섬웨어와 달리, 사람이 운영하는 랜섬웨어는 초기 만남 이후에도 비즈니스 운영을 계속 위협합니다.

아래 그래픽은 이 강탈 기반 공격이 어떻게 영향과 가능성에서 증가하고 있는지 보여줍니다.

The impact and likelihood that human-operated ransomware attacks will continue