Conti 랜섬웨어란?
Conti 랜섬웨어 그룹은 현존하는 가장 큰 랜섬웨어 그룹 중 하나입니다. 그것은 정부를 포함한 유명 조직의 여러 해킹 배후에 있었습니다. 코스타리카와 페루, 여러 소매업체 및 아일랜드 의료 서비스와 같은 중요한 인프라.
2022년 2월, 이 단체가 우크라이나 침공으로 러시아 정부에 대한 지지를 선언한 후, 한 연구원이 이 단체의 비공개 채팅 내용을 유출하여 많은 내부 세부 정보 조직이 어떻게 기능했는지. 최신 보고서에 따르면 2022년 5월 Conti 랜섬웨어 그룹 조직 개편 및 리브랜딩을 하기로 결정했습니다.; 그러나 더 작은 그룹과 함께 작업하는 동안 계속 작동할 가능성이 높습니다. 이로 인해 Conti 랜섬웨어 그룹의 이전 구성원 간의 조정이 증가하여 고품질 랜섬웨어가 더 다양해질 수 있습니다.
Conti 랜섬웨어 그룹의 작동 방식
콘티는 가장 악명 높은 곳 중 하나입니다 RaaS 랜섬웨어 그룹. 수집된 몸값 지불의 일부를 대가로 "계열사"에 멀웨어에 대한 액세스 권한을 배포합니다. 이를 통해 더 많은 사이버 범죄 그룹의 손에 고품질 멀웨어가 유입되고 조직의 네트워크에 대한 초기 액세스 권한을 얻는 데 특화된 사이버 범죄자의 기술을 활용하여 랜섬웨어 작업을 확장할 수 있습니다. 이 그룹은 공식화된 채용 프로세스, 급여 및 보너스를 포함하여 현대 기업과 유사하게 운영됩니다.
일반적으로 Conti는 대규모 조직에 노력을 집중하고 최소 700명의 희생자 현재까지. 그룹 성공의 주요 구성 요소는 랜섬웨어의 품질과 팀의 기술 세트를 개선하는 데 중점을 둔 것입니다. Conti 유출 사건은 일반적인 시그니처 기반 탐지 시스템에 의해 멀웨어가 탐지되지 않도록 하는 것을 포함하여 성숙한 내부 개발 및 테스트 프로세스와 기업 시스템에 대한 액세스 권한을 얻고 랜섬웨어를 배포한 계열사의 효율성과 수익성을 높이기 위한 내부 교육에 중점을 둔 것으로 드러났습니다.
이 그룹은 또한 랜섬웨어를 넘어 운영을 확장하는 방안도 모색했습니다. 잠재적인 미래 노력에는 암호화폐 거래소 및 다크넷 소셜 미디어 서비스 운영 계획이 포함되었습니다.
랜섬웨어 방지를 위한 모범 사례
Conti와 다른 그룹의 성공은 랜섬웨어가 기업 사이버 보안에 대한 중요하고 정교한 위협이 되었음을 보여줍니다. 숙련된 사이버 위협 행위자의 고도로 표적화된 공격으로 인해 적절한 방어 수단이 없는 조직은 값비싼 랜섬웨어 공격의 피해자가 될 수 있습니다.
그러나 기업은 랜섬웨어 위험을 관리하기 위한 조치를 취할 수 있습니다. 에 대한 몇 가지 모범 사례 랜섬웨어 공격 방지 포함하다:
- Deploy 안티피싱(Anti-Phishing) 솔루션: 피싱 이메일은 랜섬웨어 및 기타 멀웨어에 대한 가장 일반적인 전달 메커니즘 중 일부입니다. 안티피싱(Anti-Phishing) 솔루션은 새로운 랜섬웨어 변종이 포함된 이메일이 직원의 받은 편지함에 도달하는 것을 식별하고 차단할 수 있어야 합니다.
- 다중 인증(MFA) 사용 적용: 또 다른 일반적인 랜섬웨어 전달 전술은 손상된 자격 증명을 사용하여 VPN 또는 RDP 솔루션을 통해 기업 시스템에 액세스하는 것입니다. 모든 회사 시스템 및 애플리케이션에 MFA를 적용하면 공격자가 손상된 자격 증명을 이용하기가 더 어려워집니다.
- 강력한 엔드포인트 보안 구축: Conti와 같은 랜섬웨어 그룹은 일반적인 시그니처 기반 탐지 시스템을 회피하도록 멀웨어를 설계합니다. 안티 랜섬웨어 솔루션은 공격을 방지하고 새로운 멀웨어 변종에 의한 감염을 탐지 및 근절할 수 있어야 합니다.
- 제로 트러스트 보안을 구현하세요: 랜섬웨어 공격이 성공하려면 일반적으로 가장 큰 피해를 줄 수 있는 곳에 멀웨어를 배포하기 위해 수평 이동 및 권한 상승이 필요합니다. 제로 트러스트 보안 원칙을 구현하면 잠재적으로 손상된 디바이스 및 계정의 액세스를 중요한 자산으로 제한하여 탐지 없이는 이를 달성하기 더 어려워집니다.
- 보안에 대한 직원 교육: 피싱, 계정 탈취 및 기타 랜섬웨어 감염 기술은 조직의 직원을 대상으로 합니다. 일반적인 위협을 인식하고 적절하게 대응하도록 직원을 교육하면 랜섬웨어 및 기타 사이버 위협에 대한 조직의 노출을 줄일 수 있습니다.
Ransomware Protection with 체크 포인트
Conti는 가장 크고 정교한 랜섬웨어 그룹 중 하나입니다. RaaS 모델은 조직의 도달 범위를 극적으로 확장하고 잘 정의된 조직 구조와 기업 정책으로 인해 매우 효과적입니다. Conti 랜섬웨어 그룹, 멀웨어 및 훈련된 사이버 범죄자는 사라진 후에도 기업 사이버 보안에 심각한 위협이 됩니다.
Conti는 여러 가지 중 하나일 뿐입니다 다양한 유형의 랜섬웨어 기업 사이버 보안에 위협이 됩니다. 랜섬웨어 위협 환경에 대한 자세한 내용은 체크 포인트의 랜섬웨어 허브. 조직에서 Conti 또는 다른 그룹의 랜섬웨어 공격을 받고 있는 경우 사고 대응 팀에 연락하기 지금.
Conti 및 기타 랜섬웨어 변종으로부터 보호하려면 강력한 랜섬웨어 보호 솔루션. 체크 포인트 Harmony Endpoint는 MITRE ATT&CK에서 평가한 업계 최고의 엔드포인트 보호 기능을 제공합니다. 다음을 통해 Harmony Endpoint의 기능에 대해 자세히 알아보십시오. signing up for a free demo.
피드백