CyberHoot 뉴스레터 – 2022년 6월

2022년 6월 28일 | 뉴스레터 CyberHoot 뉴스레터 – 2022년 6월


뉴스레터 배너 사이버후트


랜섬웨어 보험 위험

랜섬웨어 보험: 규범적이고 제한적

보험사들은 보험금 청구 건수를 줄이고 보험사와 보험사를 더욱 효과적으로 보호하기 위해 더욱 제한적이고 규범적인 보험 약관을 마련하고 있습니다. 어떤 경우에는 전쟁 행위와 관련된 보험금 청구가 아예 거부되기도 합니다.


블루투스 취약점 추적

블루투스 신호를 통해 추적되는 스마트폰

캘리포니아 대학교 샌디에이고 캠퍼스의 엔지니어들이 스마트 폰에서 방출되는 블루투스 신호에 개인의 움직임을 추적하는 데 사용할 수 있는 고유한 특징이 있다는 사실을 처음으로 밝혀냈습니다 . 이 연구는 하드웨어 제조 과정에서 발생하는 미세한 결함이 각 기기마다 고유하며, 측정 가능한 왜곡을 일으켜 특정 기기를 추적하는 " 지문 " 으로 활용될 수 있음을 시사합니다 .


SaaS 애플리케이션 액세스로 인한 보안 문제 발생

지난 10년간 서비스형 소프트웨어(SaaS) 애플리케이션은 기업에 엄청난 가치를 제공하며 혁신을 가져왔습니다. 팬데믹으로 인해 많은 기업들이 직원들의 업무 환경을 사무실이나 데스크톱 기반 애플리케이션에서 클라우드 기반 SaaS 애플리케이션으로 전환해야 했습니다. 이러한 SaaS 앱은 사무용 소프트웨어부터 강력한 커뮤니케이션 도구에 이르기까지 다양합니다. 가장 인기 있는 비즈니스 앱으로는 Salesforce , Google Workspace , Slack , HubSpot , Microsoft O365 , Zoom 등이 있습니다.


PDF 맬웨어 키로거

PDF를 통해 확산되는 스네이크 키로거

오늘날 많은 악성 이메일 캠페인은 워드 문서를 이용하여 악성코드를 숨기고 유포하지만, 최근 발견된 한 캠페인은 악성 PDF 파일과 22년 된 오피스 버그를 이용해 Snake Keylogger 악성코드를 유포하고 있습니다. 공격자들은 사용자들이 워드나 엑셀과 같은 마이크로소프트 오피스 문서 확장자에 더 익숙하고 안전하다고 생각하기 때문에 이러한 형식을 악용합니다. 이러한 이유로 오피스 문서는 소셜 엔지니어링 공격에 매우 효과적입니다.


북한 프리랜서

IT 프리랜서로 위장한 북한 해커들

미국 국무부, 재무부, 연방수사국(FBI)의 공동 경고 에 따르면 , 북한의 고도로 숙련된 소프트웨어 및 모바일 앱 개발자들이 북한 국적이 아닌 사람으로 위장하여 프리랜서 일자리를 구하고, 이를 통해 북한 정권의 악의적인 사이버 침입을 지원하려 하고 있습니다.

고객 스포트라이트

"Cyberhoot 교육을 복습 차원에서 수강했는데, 사이버 보안 교육 영상과 퀴즈가 정말 좋았습니다. 영상은 잘 만들어졌고, 사이버 보안 전문가라면 꼭 알아야 할 일반적인 공격 유형, 악성코드, 피싱, 비밀번호 관리 등 관련 주제를 다루고 있었습니다. 이러한 교육 도구를 활용하는 기업은 더욱 강력한 보안 문화를 구축할 수 있을 것입니다!"

크리스토퍼 슐츠
보안 운영 관리자 | 가용성

새로운 기능

 

CyberHoot은 도구의 다양한 측면을 개선하기 위해 끊임없이 노력하고 있습니다. 사용자와 관리자의 CyberHoot 사용 방식에 영향을 미칠 수 있는 다섯 가지 변경 사항은 다음과 같습니다. 

업데이트된 교육 배정 순서 

과거에는 CyberHoot에서 가장 최근에 진행된 과제부터 시작하여 처리되지 않은 과제를 내림차순으로 보냈습니다. 

이제 CyberHoot은 가장 빠른 과제부터 할당 이메일을 발송하여 사용자에게 출시일 순서대로 과제를 검토하도록 안내합니다. 이는 일부 MSP가 고객 기반을 위해 제작하는 오리엔테이션 영상 및 소개 영상에 도움이 됩니다. 오른쪽 예시를 참조하세요.

"알 수 없는 이메일 주소" 이메일은 이제 설정된 경우 MSP 연락처 이메일로 전송됩니다.

MSP 연락처 이메일을 설정하려면: 

  • 귀하의 환경에 로그인하세요
  • 오른쪽 상단 모서리에 있는 'MSP 설정'(렌치 아이콘)을 클릭하세요.
  • 'MSP' 탭을 클릭하세요
  • '연락처 이메일:' 필드를 편집하세요.

개선된 피싱 과제 정보

피싱 과제의 정보 섹션에 있는 세부 정보를 업데이트하여 사용자가 이러한 과제를 진행할 때 찾아야 할 사항에 대한 추가 권장 사항을 제공했습니다. 

피싱 과제 개선

업데이트된 피싱 과제 지침

사용자가 피싱 과제를 시작하기 전에 해당 피싱 과제에 대해 자세히 설명합니다. 이를 통해 사용자는 피싱 과제를 완료하고 더 자세히 알아볼 때 혼란을 덜 느낄 수 있습니다. 이 기본 언어는 과제, 고객 또는 MSP별로 편집하여 나중에 재사용할 수 있습니다.

40개 이상의 새로운 피싱 과제 공급업체 사칭 추가

우리는 해커들이 무슨 일을 꾸미고 있는지에 대한 새롭고 현실적인 피싱 과제 라이브러리를 유지하기 위해 지속적으로 더 많은 이메일 사칭을 추가하고 있습니다. 

최근에 많은 새로운 테스트를 추가했는데, 그 중 일부는 오른쪽에 표시되어 있습니다.

웹사이트 피싱 라이브러리에서 전체 목록을 확인해 보세요. 특정 공급업체를 추가하고 싶으시면 support@cyberhoot.com으로 이메일을 보내 대기열에 추가해 주세요. 

피싱 과제

이달의 사이버 용어

지오 펜싱


지오 펜싱

지오펜싱은 가상의 경계를 설정하고 특정 소프트웨어가 설치된 모바일 기기가 이 경계를 넘을 때 이벤트를 발생시키는 기술입니다. GPS 또는 Wi-Fi 액세스 포인트나 기지국의 신호를 삼각측량하는 등의 다양한 위치 정보 기술을 통해 기기가 경계를 넘었는지 여부를 판단합니다.

지오펜싱을 사용하면 특정 지역의 정의된 좌표를 기반으로 자동 알림을 생성할 수 있습니다. 간단한 예로, 자녀가 학교에서 집에 도착하면 사용자의 휴대전화로 자동으로 전송되는 이메일이나 문자 메시지를 들 수 있습니다. 이 경우, 지오펜스는 집을 둘러싼 지리적 가상 경계가 됩니다. 자녀의 휴대전화가 이 영역에 진입하면 휴대전화의 지오펜스 지원 앱을 통해 자녀의 부모에게 이메일이 자동으로 전송됩니다.


전체 Cybrary를 확인하세요

CyberHoot 추천 프로그램에 가입하고 나만의 CyberHoot 추천 프로그램 링크를 받으세요. CyberHoot 추천을 통해 직접적인 혜택을 누릴 수 있으며, 가입하는 모든 고객에게 1년 동안 모든 수익의 20%를 제공합니다. 여기에는 MSP, MSSP 또는 직접 고객이 포함됩니다. 인플루언서이거나 기업, MSP 또는 MSSP와 정기적으로 만남을 갖는 경우 CyberHoot에 추천해야 합니다! CyberHoot의 추천 파트너가 되어 보세요. 4배(4x) 승리. 그것은 승리입니다 당신 (1) 품질이 좋고 혁신적인 제품을 추천함으로써 개인적으로(재정적으로) 이득을 얻습니다. 임직원 (2) 자신을 보호하는 방법을 배우게 될 사람입니다. 이것은 승리입니다. 기업 (3) 사이버 공격에 굴복할 가능성이 낮은 사람들. 이것은 승리입니다. MSP 또는 MSSP (4) SaaS 제품을 재판매하기 위해 가입한 사람들. 마지막으로, 이것은 사이버후트 (5). 하하하… 앗. 세어보면 5배 당첨이네요. 지금 바로 여기에서 신청하세요: https://cyberhoot.com/추천 프로그램/

교육을 위한 이메일 기반 인증.

인스턴트 액세스

CyberHoot은 비밀번호 없이 접속할 수 있는 서비스를 제공합니다. 웹사이트 검색, 비밀번호 재설정, 로그인 지연으로 인한 시간 낭비가 없습니다. 이메일 링크를 클릭하면 즉시 교육에 참여할 수 있습니다!

이메일 기반 과제

이메일 자동화

사이버보안 기술을 배우는 데 필요한 모든 것은 이메일을 통해 처리됩니다. 여기에는 교육 과제, 알림, 관리 준수 보고서, "My CyberHoot"가 포함됩니다.

관리자 에스컬레이션

관리자 에스컬레이션

CyberHoot은 관리자 이메일 알림을 통해 규정 위반 사항을 자동화합니다. 관리자를 위한 직원의 규정 준수 상태 확인 기능이 활성화되어 있어 항상 현재 상황을 파악할 수 있습니다.

마이크로 트레이닝

사이버 "후트"는 대부분 5분 이내로 진행됩니다. 이를 통해 직원들은 가장 효과적인 해결책에 대한 교육을 신속하게 받을 수 있습니다.

오픈의 힘

CyberHoot은 개방형 사이버 보안 교육 플랫폼입니다. 모든 비디오 또는 PDF 파일을 사용하여 직원 교육 및 관리에 활용할 수 있습니다.

유효한

CyberHoot 사용자 100명을 대상으로 실시한 설문 조사에 따르면, CyberHoot 교육이 중단되면 60%가 "실망스럽다" 또는 "매우 실망스럽다"고 답했습니다.

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!


지금 가입하세요

최근 블로그

최신 정보를 놓치지 마세요 보안 통찰력

최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.

가짜 암호화폐 지갑 확장 프로그램이 파이어폭스에 나타났습니다. 브라우저를 안전하게 유지하는 방법을 알려드립니다.
Corp MDM: 당신의 문자 메시지를 읽으려 했던 가짜 업무용 앱

Corp MDM: 당신의 문자 메시지를 읽으려 했던 가짜 업무용 앱

저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집글: 우리는 이미 오래전부터 알고 있었죠...

더보기
가짜 ChatGPT 도우미들이 악성코드를 유포하고 있습니다. 이들을 구별하는 방법을 알려드립니다.

가짜 ChatGPT 도우미들이 악성코드를 유포하고 있습니다. 이들을 구별하는 방법을 알려드립니다.

저자: Katie Boquetti | 편집: Craig Taylor Craig Taylor의 편집: CAPTCHA는 다음 사항을 테스트해야 합니다...

더보기