악성 URL

2020년 9월 24일 | 사이버

악성 URL 은 사기, 공격 및 부정행위를 조장할 목적으로 만들어진 링크입니다. 감염된 URL을 클릭하면 기기를 장악할 수 있는 악성코드 나 트로이목마가 다운로드되거나 , 가짜 웹사이트에서 사용자 이름과 비밀번호 같은 개인 정보를 제공하도록 유도될 수 있습니다. 악성 URL은 피싱 공격에 자주 포함되어 사용자를 속여 링크를 클릭하게 만듭니다. 해커는 악성 URL을 합법적인 것처럼 보이게 하기 위해 " 타이포 스쿼팅(typosquatting )"과 같은 기법을 사용합니다 . 예를 들어, 실제 주소가 "m icrosoft.com"이 아닌 "rn icrosoft.com"과 같은 URL은 언뜻 보기에 합법적인 웹사이트처럼 보이기 때문에 사용자를 속이는 데 사용될 수 있습니다.

출처: Gatefy

추가 자료: 스미싱, 새로운 피싱

관련 용어: 타이포스쿼팅 , 피싱 , 트로이 목마

이는 사업주나 직원에게 무엇을 의미할까요?

기업은 직원들이 악성 URL이나 기타 사이버 위험에 노출될 가능성을 줄이기 위해 최선을 다해야 합니다. CyberHoot은 조직의 보안 강화를 위해 다음 모범 사례를 따를 것을 권장합니다.

다음과 같은 인식 교육 도구를 통해 직원을 교육합니다. 사이버후트
피싱 테스트 직원 그들을 계속 발끝으로 서게 하기 위해
제거 관리 액세스 사용자가 자신의 컴퓨터에 악성 소프트웨어를 설치하거나 실수로 설치하려고 할 경우 영향을 최소화하기 위해 로컬 워크스테이션으로 전송합니다.
구현 강력한 암호
- - 14자 이상의 고유한 비밀번호/암호 문구가 저장됩니다. 암호 관리자
구현 두 요소 인증 가능한 한
- - 당신이 아는 것(비밀번호), 당신이 가지고 있는 것(휴대폰)
에 따라 3-2-1 백업 방식 귀하의 모든 중요하고 민감한 데이터를 보호하기 위해
직원을 관리하세요 사이버 보안 정책
직원들에게 구매 및 사용 방법에 대한 교육을 제공하세요. 암호 관리자.

어떤 조치를 취하더라도 침해당하지 않을 것이라고 보장할 수는 없습니다. 하지만 이러한 조치를 사전에 취하면 벤저민 프랭클린이 화재 예방에 대해 즐겨 언급했던 예방의 일종과 같은 효과를 얻을 수 있습니다. 화재(또는 침해) 발생 시 1파운드의 치료보다 1파운드의 치료 효과가 더 큽니다. 이러한 공격에 대한 자세한 내용은 아래 영상을 시청하세요.