CyberHoot 뉴스레터 – 2022년 5월

2022년 5월 23일 | 뉴스레터

Emotet이 유포 중인 악성코드 중 최고로 다시 부상했습니다.

HP Wolf Security 위협 연구팀은 2022년 1분기에 Emotet 감염이 2700% 증가한 것을 확인했습니다 . Emotet 은 2021년 1월 당국에 의해 명령 및 제어 네트워크가 폐쇄된 이후 2021년 말에 다시 출현했습니다 . 한때 미국 사이버보안 및 인프라 보안국(CISA) 에서 가장 파괴적이고 복구 비용이 많이 드는 악성 코드 중 하나로 꼽았 던 Emotet은 2022년 가장 큰 악성코드 위협(포획된 전체 악성코드의 9% 차지)이 되었습니다.

FIDO의 비밀번호 없는 로그인

2022년 5월 초, 구글, 애플, 마이크로소프트는 FIDO(Fast Identity Online) 얼라이언스 와 월드 와이드 웹 컨소시엄 이 개발한 공통 암호 없는 로그인 표준을 지원할 계획을 발표했습니다 . 사이버후트(CyberHoot) 또한 암호 없는 로그인 방식을 채택했습니다. 저희는 암호 로그인을 사용하지 않고, 이메일 클라이언트 인증을 통해 회사 이메일로 전송된 특별 링크를 클릭하는 방식을 사용합니다.

Google, 개인 식별 정보 삭제 지원

2022년 4월 말, 구글은 검색 결과에서 개인 식별 정보(PII)를 삭제할 수 있는 새로운 옵션을 제공한다고 발표했습니다 . 구글은 사용자가 검색 결과에서 삭제를 요청할 수 있는 데이터 유형을 확대하여 전화번호, 이메일 주소, 실제 주소와 같은 개인 연락처 정보를 포함시켰습니다. 이러한 조치는 구글이 18세 미만 사용자(또는 부모/보호자)가 검색 결과에서 자신의 이미지를 삭제하도록 요청할 수 있는 새로운 정책을 시행한 지 불과 몇 달 만에 이루어졌습니다.

문자 메시지 사기: 증가하는 추세

휴대전화를 사용하는 사람이라면 누구나 모르는 번호에서 링크가 포함된 문자 메시지를 예상치 못하게 받아본 경험이 있을 것입니다. 2021년 4월 1일 이후 이러한 성가시고 잠재적으로 위험한 문자 메시지가 6배나 증가했습니다. 만약 이러한 링크를 클릭하게 되면 해커에게 은행 계좌 잔액 도용, 신분 도용 , 심지어 위치 추적에 악용될 수 있는 중요한 정보를 넘겨주게 될 수 있습니다. 이러한 유형의 사회공학적 공격을 ' 스미싱(Smishing )' 이라고 하는데 , 이는 문자 메시지를 이용한 피싱의 일종입니다.

CyberHoot에 6개가 추가되었습니다. 새 소식 제품 교육 프로그램

CyberHoot은 새로운 제품 교육 비디오를 자동 발송하는 프로그램(매일, 매주, 매월)을 제공합니다. CyberHoot은 FreshBooks, Google Workspace, Gusto, Mailchimp, Monday.com, Xero를 위한 6가지 새로운 프로그램을 출시했습니다.

신제품 교육 프로그램 사이버후트

고객 스포트라이트

CyberHoot은 매달 운영팀에 새로운 콘텐츠를 제공하여 직원들에게 최신 위협에 대한 교육을 제공하는 데 도움을 줍니다. 다른 교육 도구도 사용했지만, CyberHoot이 지금까지 사용해 본 도구 중 단연 최고입니다.
움베르토 이미지
움베르토 셰리테
기획 및 분석 책임자 | J&L Cable TV Services, Inc.

CyberHoot, 11개의 새로운 이메일 피싱 캠페인 추가

아래에서 CyberHoot의 새로운 이메일 피싱 캠페인을 확인해 보세요. ADP, Experian, Gusto, MyGlue에 대한 캠페인이 추가되었습니다. 저희 라이브러리에 추가하면 좋을 피싱 캠페인 아이디어가 있으시면 support@cyberhoot.com으로 문의해 주세요.

새로운 사이버후트 이메일 피싱 캠페인

이달의 사이버 용어

D싱

도싱(Doxxing) 이란 실명, 집 주소, 직장, 전화번호, 금융 정보 등 개인 식별 정보를 온라인에 공개하는 행위입니다 . 이렇게 공개된 정보는 피해자의 허락 없이 대중에게 유포됩니다.

개인 정보를 동의 없이 공개하는 행위는 인터넷 이전부터 존재했지만 , '도싱(doxxing)'이라는 용어는 익명성이 신성시되던 1990년대 온라인 해커 세계에서 처음 등장했습니다. 경쟁 관계에 있던 해커들 사이의 갈등은 때때로 누군가가 이전에는 사용자 이름이나 가명으로만 알려졌던 다른 사람의 개인 정보를 "드롭(drop)"하는 행위로 이어졌습니다. "Docs"는 "dox"로 바뀌었고, 결국 "drop"이라는 접두사 없이 동사로도 사용되게 되었습니다.

전체 Cybrary를 확인하세요