기관을 위한 경고: 암호화 랜섬웨어로 수백만 달러 벌어들이고 있습니다

몇 년 전, 이 악성코드는 전 세계 수백만 대의 개인 기기를 공격했습니다. 음침한 팝업 창이 화면을 가리고 모든 파일(그리고 하드 드라이브까지)이 암호화되었다고 알립니다. 해커만이 암호를 다시 해독할 수 있는 키를 가지고 있습니다… 물론 암호화폐를 지불하는 대가로 말이죠. 이것이 바로 랜섬웨어이며, 현재는 주로 기관과 기업을 노리고 있습니다.

Chainalysis에 따르면 이러한 공격은 2022년에 $457백만 달러를 모았습니다.. 40% 감소입니다. 비교 2021년까지는 괜찮지만, 좋은 소식은 아닙니다. 더 많은 피해자가 지불을 거부함에 따라 랜섬웨어 공격은 더욱 악랄하고, 표적화되고, 비용이 더 많이 듭니다. 평균 랜섬웨어 공격 현재 비용은 $1백만이 넘습니다.

게다가 데이터 유출은 이제 흔한 일입니다. 회사/조직이 지불을 거부하면 해커는 다크넷에 개인 정보를 게시하거나 판매할 수 있습니다. 블랙포그전체 공격 중 약 89%가 데이터 유출과 관련이 있습니다. 특히 기업들에게 심각한 문제입니다. 기업들은 기밀 정보 유출로 막대한 손실을 입을 수 있기 때문입니다.

크립토랜섬웨어-2022-블랙포그 — 2022년 랜섬웨어의 주요 공격 대상 기관. Blackfog 제공

지금까지, 가장 큰 영향을 받은 나라는 미국, 캐나다, 영국인 것으로 보인다. 동시에 데이터는 대부분 중국과 러시아로 유출됩니다. 면역2022년에는 Bitcoin(BTC)에서 약 $7000만 달러의 랜섬웨어 지불이 이루어졌습니다. 다른 암호화폐도 마찬가지입니다. Ethereum (이더리움), 모네로 (XMR) 및 여러 스테이 블코 인 또한 일반적이었습니다.

해커들은 랜섬웨어로 얻은 수익을 기관으로 빼돌리기 위해 바이낸스와 같은 중앙화 거래소에서 가짜 신분증을 사용하거나, 가란텍스(Garantex.io)처럼 덜 알려지고 허가받지 않은 플랫폼으로 이동합니다. 이론적으로 암호화폐는 Bitcoin처럼 추적은 가능하지만, 거래소들이 협조하지 않는다면 아무 소용이 없습니다. 해커들은 보통 북한, 이란, 러시아처럼 국제 제재를 피할 수 있는 관할권에 도피합니다.

기관이 랜섬웨어로부터 보호할 수 있는 방법

항상 기본적인 보안 조치를 유지하는 것이 중요합니다. 바이러스 백신 플랫폼, 데이터 백업, 공식 웹사이트 및 강력한 비밀번호. 또한, Immunefi와 같은 회사에서는 몇 가지 추가 권장 사항을 제시했습니다.

데이터 복구 계획(및 예산)을 미리 준비하세요. 백업 외에도 이러한 경우를 대비하여 사이버 보안 보험을 제공하는 다른 회사들도 있습니다.
몸값을 지불하는 것은 바람직하지 않습니다. 사이버 범죄자들은 약속을 전혀 지키지 않고 데이터를 팔아버릴 수도 있습니다. 화이트 해커는 큰 도움이 될 수 있으며, 다음과 같은 사이트도 도움이 될 수 있습니다. 더 이상 몸값 없음 —전문가 그룹이 다양한 랜섬웨어 변종에 대한 암호 해독 도구를 공개하는 곳입니다.

랜섬웨어-기관-복호화-도구 — No More Ransom에서 해독된 일부 랜섬웨어 변종

모든 직원에게 사이버보안 교육을 제공하세요. 사람들은 항상 사슬의 가장 약한 고리입니다. 그들은 우편을 통해 쉽게 속을 수 있습니다. 또는 전화훈련을 받지 않은 경우.
바이러스 백신 외에도 다른 보안 시스템도 유용할 수 있습니다. 안티스파이웨어, 안티랜섬웨어, 안티피싱, 침입 탐지 및 방지 시스템(IDPS), 방화벽 등이 그 예입니다.

정부 기관, 학교, 병원 등 모든 종류의 브랜드가 전 세계적으로 이 악성코드의 표적이 되고 있습니다. 지금 당장 조치를 취하는 것이 매우 중요합니다.

BTC, ETH, 그리고 다른 토큰을 거래하고 싶으신가요? 가능합니다. 안전하게 Alfacash에서! 그리고 우리가 이 주제와 다른 많은 주제에 대해 소셜 미디어에서 이야기하고 있다는 것을 잊지 마세요.

전보 * 페이스 북 * 인스 타 그램 * 유튜브 *트위터