윈도우 컴퓨터 사용자는 랜섬웨어에 주의해야 합니다.

사이버 보안 기관은 랜섬웨어로부터 Gmail 및 Outlook 계정을 강화할 것을 권고합니다.

국제 사이버 보안 기관은 랜섬웨어를 이용해 데이터 암호화 맬웨어를 사용해 돈을 갈취하는 사이버 공격을 전문으로 하는 메두사 사이버 범죄 조직의 활동에 관해 경고를 발표했습니다. 이 집단의 피해자는 기관, 조직, 기업, 병원, 학교입니다.

이 그룹은 정교한 사이버 공격을 수행하여 취약점을 악용하고 네트워크나 컴퓨터에 침투하고, 데이터를 암호화한 뒤 피해자에게 데이터를 공개하도록 협박합니다. 몸값은 수백만 달러에 달할 수 있습니다. 400명이 넘는 피해자 명단에는 토요타 그룹의 자회사인 도요타 파이낸셜 서비스가 포함되어 있는데, 이 회사는 랜섬웨어 공격을 받고 2023년 11월에 몸값을 요구했습니다.

카스퍼스키 보안 연구원들은 2023년 메두사 랜섬웨어의 활동을 발견했습니다. 기업을 위한 카스퍼스키의 권장 사항에 따르면, 점검 단계는 다음과 같습니다. 원격 제어 서비스(원격 데스크톱)를 점검하고 보안을 유지하고, 직원이 회사 네트워크에 액세스할 수 있도록 하는 가상 사설망(VPN) 서비스에 대한 패치를 정기적으로 점검하고 업데이트하고, 장치에서 최신 버전의 소프트웨어를 업데이트하고, 중요한 데이터를 백업하고... Kaspersky Endpoint Detection and Response와 같은 솔루션으로 보안을 강화하여 공격을 조기에 탐지합니다.

Kaspersky Plus 2025의 포괄적인 관리 인터페이스는 사용자에게 개요를 제공하고 보안 위험을 자동으로 처리합니다.

사이버 보안 기관은 개별 사용자의 경우 Gmail 및 Outlook 계정과 사용 중인 VPN 서비스에 대한 보안을 강화할 것을 권장합니다. 예를 들어 데이터를 여러 개의 사본으로 나누어 별도의 안전한 장소에 백업하고, 사용 중인 Windows 운영 체제 및 소프트웨어를 업데이트하고, 장치 및 네트워크에 대한 보안 모니터링 및 추적 도구를 사용하여 침입을 감지하는 것이 좋습니다.

마이크로소프트는 수백만 대의 윈도우 컴퓨터가 불법 영화 사이트의 맬웨어에 감염된 사이버 공격의 표적이 되고 있다고 경고하기도 했습니다. Microsoft에 따르면, 불법 복제 영화를 보기 위해 웹사이트에 접속할 경우 사용자의 컴퓨터는 Github을 저장 위치로 사용하는 사이버 범죄자가 호스팅하는 맬웨어를 다운로드하도록 리디렉션될 수 있습니다.

공격은 꽤 정교한 4단계로 나뉘었고, 맬웨어의 일부는 Discord와 Dropbox 네트워크를 포함한 여러 웹사이트에서 호스팅되어 피해자의 컴퓨터로 '끌어왔습니다'. '클라우드'인 Microsoft OneDrive에 저장된 데이터도 '조사'됩니다. 또한 이 맬웨어는 사용자의 컴퓨터에 Ledger Live, Trezor Suite, KeepKey, BCVault, OneKey, BitBox 등의 암호화폐 지갑의 금융 정보가 있는지도 조사합니다.

NTS 보안 책임자인 응오 트란 부(Ngo Tran Vu) 씨에 따르면, 대부분의 개인 사용자와 소규모 기업은 여전히 디지털 위협에 대해 부주의한 것으로 나타났습니다. 특히, 그들은 많은 중요한 데이터가 들어있는 Windows 컴퓨터에서 바로 온라인 영화 시청 웹사이트에 접속하여 오락을 즐기는 습관이 있습니다. 기업 데이터, 경영계좌 정보 등은 표면적으로나 불완전하게 관리되고 있어, 랜섬웨어 공격 등의 사고가 발생했을 때 해당 주체는 막대한 피해를 입는 경우가 많고, 복구도 어렵습니다.

김탄

출처: https://www.sggp.org.vn/nguoi-dung-may-tinh-windows-can-can-trong-voi-ma-doc-tong-tien-post787366.html