2016년 최근 랜섬웨어 공격 개요

우리는 이미 올해의 끝자락에 와 있으며 랜섬웨어 공격은 여전히 ​​확산되고 있습니다. 앞서 우리 는 올해 중순까지 랜섬웨어 의 성장에 대해 보고 했습니다. 2016년 최근 랜섬웨어 공격의 증가에 대한 또 다른 보고서를 들고 왔습니다.

BigSight의 최근 보고서 중 하나는 6개 산업이 랜섬웨어에 가장 많이 감염된 것으로 보고되었습니다 . 정부, 의료, 에너지 및 유틸리티, 소매 및 금융 산업이 그 뒤를 이었습니다. 그러나 Beazley의 또 다른 보고서에 따르면 "2016년 첫 9개월 동안 Beazley의 BBR 서비스 부서는 고객을 대신하여 1,437건의 데이터 침해를 관리했는데 이는 작년 같은 기간의 931건과 비교됩니다." 평균 1000달러의 몸값을 가진 랜섬웨어 사기꾼 의 주요 표적으로 금융 서비스, 소매 및 숙박 시설을 꼽았습니다 .

Beazley는 최근 랜섬웨어 공격 및 데이터 침해 동향을 다음과 같이 요약합니다.

• 2016년에는 2015년보다 400% 더 많은 랜섬웨어 침해가 발생했으며 약 52개의 클라이언트가 특히 7월과 8월에 랜섬웨어 공격을 받은 것으로 나타났습니다. 이에 비해 2015년에는 같은 시기에 43명의 클라이언트가 있습니다.
• Beazley는 포트폴리오 전체에서 데이터 유출 및 해킹이 2016년과 2015년에 각각 31%와 32%로 전년도와 동일하게 유지되는 것을 관찰했습니다.
• 금융기관은 해킹과 악성코드를 활용한 침해사고가 높은 수준에 이르렀습니다. 전년 대비 26%에서 39%로 증가했습니다.
• 교육 기관은 2015년 첫 9개월과 2016년 같은 기간 동안 38%에서 46%로 증가했습니다.
• 병원의 경우 2015년 1/3분기 대비 18% 증가했습니다. 이는 이 업계의 조직 간에 공유되는 방대한 양의 정보와 관련이 있습니다. 2016년에는 의료 침해의 19%가 해킹이나 맬웨어로 인해 발생했으며, 이는 2015년의 28%에서 감소한 것입니다.
• 소매 산업은 랜섬웨어 공격이 계속해서 높게 나타났습니다. 올해는 53%, 전년도에는 51%를 차지했다.

더 이상 랜섬웨어 이니셔티브 없음

이것은 동전의 한 면이지만 다른 면은 랜섬웨어에 대한 보안 연구원의 강력한 노력을 보여줍니다. 그들은 최근 랜섬웨어 공격의 분노를 줄이기 위해 지속적으로 노력하고 있습니다. 'No More Ransom'이라는 공동 작업은 감염된 사용자가 암호화된 파일을 해독할 수 있도록 도와주는 Crypto Sherriff라는 도구를 내놓았습니다. Teslacrypt, Chimera, WildFire, CoinVault 및 Rakhni로 암호화된 파일을 해독할 수 있습니다.

No More Ransom 은 운영 첫 두 달 동안 2,500명 이상의 사람들이 도구를 사용했다고 주장합니다. 이 사람들은 몸값을 지불하는 대신 도구를 선택한 것으로 보고됩니다. 이 프로젝트는 해커에게 총 100만 달러의 손실을 예상하고 있으며 이는 더 늘어날 것으로 예상됩니다.

카스퍼스키 랩의 보안 연구원인 Jornt van der Wiel은 "따라서 더 많은 국가의 법 집행 기관이 참여하면 운영 정보 공유가 향상되어 결국 랜섬웨어에 더 효과적으로 대처할 수 있을 것입니다."라고 덧붙였습니다.

더 읽어보기:  시스템이 이미 랜섬웨어에 감염된 경우 어떻게 해야 합니까?

랜섬웨어 공격에 대한 우리의 요청

랜섬웨어에 대한 강력한 전략을 사용하고 여러 랜섬웨어 변종에 대한 도구를 개발했음에도 불구하고 이 위협에 맞서 싸울 수 있는 완벽한 도구나 암호 해독 키가 없었습니다. No More Ransom이 개발한 것은 몇 가지 랜섬웨어 변종으로 암호화된 파일을 해독합니다. 여기에는 Teslacrypt, Chimera, WildFire, CoinVault 및 Rakhni 버전이 포함됩니다.

이들은 시스템을 감염시킬 수 있는 소수의 랜섬웨어에 불과하므로 사용자가 해커나 온라인 사기로부터 경계할 것을 적극 권장합니다. 아래에 언급된 사항은 랜섬웨어에 대한 지침으로 도움이 될 것입니다.

설치된 소프트웨어를 정기적으로 업데이트하십시오.

• 사전에 사서함을 보호하고 온라인에서 개인 정보를 공유하지 마십시오.
• 정통 광고 차단 확장 프로그램을 사용하여 브라우저에서 악성 광고를 차단하세요.
• 보안 표준을 높게 유지하십시오. 정품 방화벽, 맬웨어 방지, 바이러스 백신, 랜섬웨어 방지, 악용 방지 도구를 사용합니다.
• 클라우드 보안에 데이터를 정기적으로 백업하십시오. Right Backup 은 클라우드 스토리지에 데이터를 업로드하는 데 도움이 되는 응용 프로그램입니다. Windows, Mac 및 Android에서 사운드 데이터를 백업하는 데 도움이 될 수 있습니다. 또한 장치 간에 파일을 쉽게 전송 하고 클라우드 계정으로 어디서나 데이터에 액세스할 수 있습니다.

이러한 이니셔티브를 통해 모든 보안 연구원과 함께 진행 중인 랜섬웨어의 분노와 강도를 줄이는 데 기여할 수 있습니다. 이러한 규칙을 정기적으로 실행하면 다른 온라인 위협을 차단하는 데 도움이 됩니다.