Emotet, 유포 중인 악성코드 1위로 다시 부상

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!

HP Wolf Security 위협 연구팀은 2022년 1분기에 Emotet 감염이 2700% 증가한 것을 확인했습니다 . Emotet 은 2021년 1월 당국에 의해 명령 및 제어 네트워크가 폐쇄된 이후 2021년 말에 다시 출현했습니다 . 한때 미국 사이버보안 및 인프라 보안국(CISA) 에서 가장 파괴적이고 복구 비용이 많이 드는 악성 코드 중 하나로 꼽았 던 Emotet은 2022년 가장 큰 악성코드 위협(포획된 전체 악성코드의 9% 차지)이 되었습니다.

공격은 어떻게 일어나고 있나요?

이메일 캠페인을 통해 발송된 매크로 활성화 엑셀 파일로 인해 일본에서만 감염률이 거의 1000% 증가했습니다. 이메일 캠페인은 사용자를 속여 Microsoft 매크로 활성화 엑셀 파일(filename.xlsm)을 열게 하고 이모텟(Emotet) 악성코드를 다시 유포했습니다.

기타 주목할 만한 공격 캠페인은 다음과 같습니다.

Java 아카이브 파일: Microsoft가 Office 제품군에서 매크로를 비활성화하기 시작하면서 해커들은 악성 Java Archive 파일(+476%)과 JavaScript 파일(+42%)을 공격 대상으로 삼고 있습니다. 이러한 파일 유형의 탐지율이 낮은 경우가 많아 방어하기 어렵고 감염 가능성이 높습니다.

HTML 스머글링 공격: HTML 위협의 중간 파일 크기는 3KB에서 12KB로 증가했으며 이는 사이버 범죄자가 암호화를 통해 이메일 게이트웨이와 방화벽 감지 알고리즘에서 숨겨진 HTML 통신에 맬웨어를 직접 삽입하는 기술인 HTML 밀수 사용이 증가하고 있음을 시사합니다. HTTPS SSL.

"2대 1" 맬웨어 캠페인으로 인해 여러 RAT 감염 발생: Visual Basic 스크립트 공격이 침입적 킬 체인을 시작하는 데 사용되어 동일한 장치에서 여러 감염이 발생하는 것으로 나타났으며, 공격자는 VW0rm, NjRAT 및 AsyncRAT를 사용하여 피해자의 시스템에 지속적으로 액세스할 수 있었습니다.

"운영자들이 재정비하고, 역량을 강화하며, Emotet 봇넷 확장에 투자하고 있다는 분명한 신호입니다. 이들의 재등장은 기업과 공공 부문 모두에게 나쁜 소식입니다."

– Alex Holland, HP Wolf 보안 위협 연구팀 수석 맬웨어 분석가

MSP나 SMB는 어떻게 해야 할까요?

HP Inc.의 개인 시스템 보안 부문 글로벌 책임자인 이안 프랫 박사는 탐지를 우회하기 위해 다양한 파일 형식과 기술이 사용됨에 따라 기업들은 방향을 바꿔 엔드포인트 보안에 대한 다층적인 접근 방식을 취해야 한다고 말합니다. 최소 권한 원칙을 적용하여 조직 내 최종 사용자의 관리자 권한을 제거하고 이메일, 브라우저 또는 다운로드와 같은 가장 일반적인 위협 경로를 차단하면 이러한 경로를 통해 유포되는 악성코드를 거의 무해하게 만들 수 있습니다. 또한 Emotet 악성코드의 피해자가 될 가능성을 줄이기 위해 다음과 같은 최소한의 사이버 보안 권장 사항을 준수해야 합니다.

CyberHoot의 최소 필수 사이버 보안 권장 사항

다음 권장 사항은 귀하와 귀사의 비즈니스가 일상적으로 직면할 수 있는 다양한 위협으로부터 안전하게 보호받을 수 있도록 도와줄 것입니다. 아래 나열된 모든 제안은 CyberHoot의 vCISO 프로그램 개발 서비스를 통해 얻을 수 있습니다.

정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.

직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.

직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.

다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.

재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호)하거나 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.

지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.

치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

사이버 보험을 제외한 이러한 권장 사항은 모두 CyberHoot의 제품과 가상 최고 정보 보안 책임자(CISO) 서비스에 포함되어 있습니다. CyberHoot을 통해 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 지금 바로 CyberHoot.com을 방문하여 서비스에 가입하세요. 최소한 매월 발행되는 사이버 보안 뉴스레터를 구독하여 최신 사이버 보안 정보를 받아보세요.

출처 :

추가 자료 :