[ 보안뉴스 요약 ]류크 랜섬웨어 공격자들의 움직임을 통해 배우는 방어 기술

류크 랜섬웨어 운영자들이 다크웹에서 랜섬웨어 공격자 구인공고를 내놓음. 

류크 랜섬웨어는 사이버 공간에서 위협적인 존재임.
의료 산업에 큰 피해를 입히기도하고 평균 금액이 10만달러로 가장 비싼 랜섬웨어 중 하나임.

랜섬웨어 공격을 막기위해선 

취약한 시스템에 대한 패치

각종 시스템 장비들을 안전하게 설정

망분리

지나치게 높은 권한 부여 금지 를 해줘야함.

하지만 해당 조치만으로 완벽하다고는 할수없음.

랜섬웨어 공격자들은 인증 시스템을 농락하려는 시도를 초기해 실시함.

이 시점에서 방어하는것이 더 유리함.  아래와 같은 방법이 효과적임.

 

NT LAN Manager 프로토콜 의존도 낮추기.
커버로스 모니터링하기.

 

www.boannews.com/media/view.asp?idx=96299

류크 랜섬웨어 공격자들의 움직임을 통해 배우는 방어 기술