스스로를 Majinahanashi라고 부르는 랜섬웨어 그룹이 미공개 조직을 피해자로 등재하고 데이터 유출이 이어질 수 있음을 시사했습니다. 이 주장은 랜섬웨어 게시물을 추적하는 사이트인 DeXpose에 의해 보도되었습니다. 그 외에 공개된 정보는 거의 없습니다. Majinahanashi 랜섬웨어 데이터 유출 위협에는 피해자 이름도, 명시된 데이터 규모도, 관련 조직의 확인도 없습니다.
이 공백은 중요합니다. 많은 독자가 이런 헤드라인을 보고 자신이 영향을 받았는지 궁금해할 것입니다. 지금으로서 정직한 답은 사건 관계자 외에는 아무도 모른다는 것입니다. 우리가 할 수 있는 일은 이러한 발표가 어떻게 작동하는지, 그리고 현명한 대응이 어떤 것인지 설명하는 것입니다.
Majinahanashi 주장에 대해 알려진 것
보도 출처는 간략합니다. 두 가지를 명시하고 있습니다. 미공개 조직에 대한 랜섬웨어 공격이 Majinahanashi에 의해 이루어졌으며, 잠재적 데이터 유출이 발표되었다는 것입니다.
확인되지 않은 사항은 다음과 같습니다:
- 조직의 이름
- 해당 산업 또는 위치
- 어떤 종류의 데이터가, 만약 있다면, 탈취되었는지
- 몇 명이 영향을 받을 수 있는지
- 해당 조직이 사건을 확인했는지 여부
범죄 그룹의 유출 사이트에 등재된 것은 주장이지 증거가 아닙니다. 그룹들은 때때로 보유한 것을 과장하며, 조직들은 무슨 일이 있었는지 확인하는 데 며칠 또는 몇 주가 걸리는 경우가 많습니다. 해당 게시물을 검증된 침해가 아닌 조기 경고 신호로 취급하십시오.
이중 갈취 유출 위협의 작동 방식
과거의 랜섬웨어 공격은 단순했습니다. 피해자의 파일을 암호화하고 키 대가로 금전을 요구하는 것이었습니다. 백업이 잘 된 조직은 종종 지불 없이 복구할 수 있었습니다.
이중 갈취가 이를 바꿨습니다. 공격자들은 이제 일반적으로 시스템을 잠그기 전에 데이터를 복사한 후 두 가지 종류의 압박을 가합니다:
- 암호화: 몸값이 지불될 때까지 시스템과 파일을 사용할 수 없게 됩니다.
- 노출: 피해자가 지불을 거부하면 탈취한 데이터를 공개하겠다고 위협합니다.
유출 사이트는 압박 도구입니다. 종종 데이터가 공개될 것이라는 암시와 함께 피해자를 공개적으로 등재하는 것은 조직을 협상으로 몰아가기 위한 것입니다. 협상이 결렬되면 그룹은 샘플이나 전체 아카이브를 게시할 수 있습니다.
개인에게 미치는 영향은 회사의 지불 여부 결정이 귀하의 정보가 안전한지를 결정하지 않는다는 것입니다. 데이터가 한 번 복사되면 피해자가 백업에서 모든 것을 복원하더라도 유포될 수 있습니다. Centers Laboratory 침해 사건은 기록이 노출된 사람들에게 랜섬웨어 유출이 어떻게 전개되는지를 보여주는 최근 사례입니다.
침해 후 VPN이 할 수 있는 것과 없는 것
VPN은 모든 프라이버시 대화에서 등장하므로 명확히 하는 것이 좋습니다. VPN은 기기와 VPN 서버 사이의 인터넷 트래픽을 암호화하고 방문하는 사이트로부터 귀하의 IP 주소를 숨깁니다. 이는 공용 Wi-Fi에서 유용하며 일부 추적을 제한하는 데 도움이 됩니다.
그러나 조직이 이미 보유하고 있는 귀하의 데이터를 보호하지는 않습니다. 회사의 서버가 침해되면 공격자는 귀하의 연결을 가로채는 것이 아니라 해당 회사에서 기록을 가져가는 것입니다. VPN은 제3자의 데이터베이스에 접근하여 유출에서 귀하의 정보를 제거하거나 게시되는 것을 막을 수 없습니다.
요컨대, VPN은 일상적 프라이버시의 한 계층입니다. 침해에 대한 대응책이 아닙니다. 사건 이후에는 계정 보안과 모니터링이 훨씬 더 중요합니다.
이것이 귀하에게 의미하는 것
이름이 밝혀지지 않은 조직과 어떤 연관이 있는지 확실하지 않다면, 아직 구체적으로 취할 조치는 없습니다. 피해자가 나중에 확인되고 귀하가 고객, 환자, 직원 또는 공급업체라면 통지를 받을 수 있습니다. 통지를 주시하고, 이를 확인하는 방법에 주의하십시오.
랜섬웨어 유출 후에는 두 가지 위험이 뒤따르는 경향이 있습니다:
- 피싱 및 사기: 공격자와 기회주의자들은 유출된 세부 정보를 사용하여 실제 계정이나 거래를 언급하는 설득력 있는 메시지를 보낼 수 있습니다.
- 자격 증명 재사용: 로그인 정보가 노출되었고 비밀번호를 재사용하는 경우, 하나의 유출로 여러 계정이 열릴 수 있습니다.
둘 다 패닉이 필요하지 않습니다. 둘 다 몇 가지 습관으로 관리할 수 있습니다.
데이터가 노출될 수 있는 경우 취할 조치
이름이 나타나기를 기다릴 필요가 없습니다. 다음 조치는 어쨌든 수행할 가치가 있습니다:
- 침해 모니터링 설정. 평판 좋은 침해 경보 서비스나 비밀번호 관리자의 내장 검사를 사용하여 귀하의 이메일이 알려진 유출에 나타날 때 알림을 받으십시오.
- 주요 비밀번호 교체. 이메일, 은행, 그리고 다른 계정을 재설정할 수 있는 모든 계정부터 시작하십시오. 각각 고유한 비밀번호를 사용하십시오.
- 2단계 인증 활성화. 가능하면 SMS보다 인증 앱이나 하드웨어 키를 선호하십시오.
- 예상치 못한 메시지에 회의적으로 대하십시오. 누군가 계정이나 결제에 관해 연락하면 링크를 클릭하는 대신 직접 공식 사이트로 이동하십시오.
- 신용 동결을 고려하십시오. 금융 또는 신원 데이터가 나중에 노출된 것으로 확인되면 동결로 귀하의 이름으로 새 계정이 개설되는 것을 제한할 수 있습니다.
핵심 요점
Majinahanashi 랜섬웨어 데이터 유출 주장은 여전히 세부 사항이 부족하며, 피해자와 노출 규모는 알려지지 않았습니다. 분명한 것은 이 전술이 어떻게 작동하는지입니다. 데이터를 복사하고, 시스템을 잠그고, 게시 위협을 지렛대로 사용하는 것입니다.
귀하가 거래하는 조직이 공격을 받을지 여부를 통제할 수는 없지만 피해를 제한할 수는 있습니다. 오늘 침해 모니터링을 설정하고, 중요한 비밀번호를 교체하고, 중요 계정에 2단계 인증을 활성화하십시오. 세부 사항이 공개된 후 랜섬웨어 유출이 영향을 받은 개인에게 무엇을 의미하는지 알아보려면 Centers Laboratory 침해 사건에 대한 우리의 보도를 읽어보십시오.
