CyberHoot 뉴스레터 – 12권

30년 2020월 XNUMX일 | 뉴스레터

랜섬웨어 대책반 구성

랜섬웨어 로 인한 피해액은 2019년에 11.5억 달러 에 달했으며 , 2020년에는 더욱 강력하고 위험한 새로운 랜섬웨어 변종( Maze , Sodinokibi , Ryuk , Dharma )이 기업들을 공격하면서 그 규모가 두 배로 증가했습니다. 2020년 12월, 주요 보안 업체들은 보안기술연구소(IST) 와 협력하여 랜섬웨어 태스크포스(RTF)를 공식적으로 구성했습니다. 맥아피, 마이크로소프트, 래피드7과 같은 주요 업체들과 사이버 위협 연합( Cyber Threat Alliance ), 글로벌 사이버 연합(Global Cyber Alliance ) 과 같은 사이버 보안 옹호 단체들이 RTF의 구성원으로 참여했습니다.

IRS 사칭 공격

AbnormalSecurity는 최근 약 1만 5천~5만 개의 이메일 사서함을 대상으로 IRS를 사칭한 가짜 피싱 공격이 발생했다고 보고했습니다. 이 공격의 목적은 해커가 신분 도용이나 세금 환급 사기를 저지를 수 있도록 개인 정보를 탈취하는 것이었습니다. 피해자들은 이메일 첨부 파일로 제공되는 가짜 W-8BEN IRS 세금 양식을 작성하도록 유도당했습니다. 하지만 IRS 웹사이트의 실제 W-8BEN 양식과 비교해 보면, 이메일에 포함된 양식은 훨씬 더 많은 개인 정보를 요구합니다. 사실상 신분 도용에 충분한 개인 정보입니다.

2021년 IRS PIN 보호

미국 국세청(IRS)은 마침내 2021년 1월부터 납세자들이 신원 보호 개인 식별 번호(IP PIN)를 신청할 수 있다고 발표했습니다. 이 일회용 코드는 신원 도용범이 여러분의 이름으로 세금 환급금을 부정하게 수령하는 것을 막아줍니다! 이는 미국 세금 시스템에 오랫동안 기다려온 보안 조치입니다. 지금까지 IP PIN은 신원 도용이나 세금 환급 사기 피해자에게만 발급되었습니다. 사이버후트(CyberHoot)는 모든 분들이 IP PIN을 발급받으시기를 권장합니다!

근접 아이폰 해킹

구글의 프로젝트 제로 사이버 보안 연구원 이안 비어는 근처 iPhone에 침입하여 개인 정보를 훔치는 방법을 발견했습니다. 그는 Apple 기기 간 데이터 공유를 위한 무선 연결 프로토콜인 Apple Wireless Direct Link(AWDL)의 취약점을 악용했습니다. 그의 공격은 피해자와의 상호작용 없이도 iPhone을 완전히 장악할 수 있었습니다. 그는 책임 있는 정보 공개 관행에 따라 문제를 Apple에 보고했고, Apple은 신속하게 패치를 배포했습니다. iOS 13.1.1x 및 Mac OS 10.15.3x 버전부터는 더 이상 위험에 노출되지 않습니다.

'스마트' 도어벨 취약점

연휴 시즌이 공식적으로 끝난 지금, 첨단 기술 제품을 저렴하게 구입할 수 있는 좋은 기회일 수 있지만, 사이버후트(CyberHoot)는 주의를 당부합니다. 늘 그렇듯이, "너무 좋아서 믿기 힘든" 할인 행사는 경계해야 하며, 블랙프라이데이 사기 에도 주의해야 합니다. 또한, 일부 첨단 장비는 광고에서 내세우는 이점과 더불어 새로운 위험을 초래할 수도 있다는 점을 알아두셔야 합니다. 이 블로그에서는 지난 연휴 시즌에 인기를 끌었던 '스마트' 도어벨과 관련된 보안 위험에 대해 살펴보겠습니다.

고객 스포트라이트

Infinite Imaging에서는 모든 직원을 대상으로 CyberHoot 교육을 실시하여 최선을 다하고 있다는 것을 알고 있습니다. 또한 저희 관리자 IT 담당자도 CyberHoot 교육을 통해 직원들을 교육하고 있다는 사실에 마음이 놓입니다. 직원이 클릭하지 않았지만, 적발되어 삭제되었다는 사실을 알려주고 싶어 피싱 공격 이메일을 보내준 것을 보면 얼마나 마음이 놓이는지 모릅니다.

빌 헐리
소유자 | Infinite Imaging

CyberHoot의 최신 인포그래픽

이달의 사이버 용어

클릭 베이트

클릭베이트는 과장되거나 오해의 소지가 있는 제목을 사용하여 사용자가 링크를 클릭하도록 유도하는 인터넷 콘텐츠입니다. 링크를 클릭하면 사용자는 여러 광고와 악성 콘텐츠가 포함된 다른 웹사이트로 이동하게 됩니다. 클릭베이트의 가장 일반적인 목적은 웹사이트의 페이지 조회수를 늘리는 것으로, 이는 웹사이트 운영 자체의 목적이거나 광고 수익 증대를 위한 것입니다. 클릭베이트는 피싱 공격에도 사용될 수 있으며, 사용자를 개인 정보를 입력하게 만드는 다른 페이지로 유도하거나 악성 소프트웨어를 설치하는 링크를 클릭하도록 유도하는 방식을 사용합니다.

전체 Cybrary를 확인하세요

2020년 미국 사이버 어워드 올해의 스타트업