사일런트 랜섬 그룹(SRG)의 내부 대화가 위협 인텔리전스 기업 KELA에 의해 분석되었으며, 사일런트 랜섬 그룹 유출 채팅은 현대 갈취 조직이 어떻게 생각하고 활동하는지에 대한 보기 드문 통찰을 제공합니다. 이 세부 사항은 대기업에 중요하지만, 계정과 데이터가 협상 카드로 이용될 수 있는 소규모 조직과 개인에게도 중요합니다.
이 글은 KELA 분석이 제공하는 내용에만 근거합니다. 공개된 요약은 간략하기 때문에, 출처에 없는 세부 사항은 추측하지 않고 그렇다고 밝힙니다.
사일런트 랜섬 그룹은 누구인가
SRG는 갈취 그룹입니다. KELA 보고서에 따르면, 이러한 그룹이 지속되는 이유는 그 모델이 효과적이고 근절하기 어렵기 때문이며, 이러한 지속성이 바로 이들을 위험하게 만드는 요인 중 하나입니다. 이 분석은 또한 미국 조직이 다른 곳보다 더 표적이 되는지에 대해서도 질문하는데, 이는 피해자의 지리적 분포가 유출된 대화가 답을 도울 수 있는 질문 중 하나임을 시사합니다.
핵심은 비즈니스 모델입니다. 암호화로 파일을 잠그는 것에만 의존하는 대신, 이 범주의 그룹들은 접근 권한을 얻고, 데이터를 탈취한 후, 압박을 가하는 데 집중합니다. 이러한 접근 방식은 기술적 장벽을 낮추고 시스템에서 사람과 평판으로 싸움의 무게를 이동시킵니다.
유출된 채팅이 그들의 운영 방식을 보여주는 것
유출된 내부 채팅을 기반으로 한 KELA 분석은 이 그룹이 랜섬웨어 및 갈취 작전을 어떻게 구축하는지 설명합니다. 일상적인 독자에게 가장 관련성이 높은 관점은 전화 기반 IT 사칭에 대한 의존입니다. 이러한 공격 방식에서는 누군가가 헬프 데스크 직원인 척하며 직원에게 전화를 걸어 접근 권한을 넘겨주거나 승인해서는 안 될 것을 승인하도록 유도합니다.
우리는 이 수법을 IT 사칭 헬프 데스크 사기 기사에서 더 자세히 다루었으며, 이 기사에서는 이 계획이 배후에서 어떻게 조직되는지 살펴봅니다. 운영 세부 사항을 원한다면 읽어볼 가치가 있습니다.
더 넓은 패턴은 암호화된 파일이 아닌 탈취된 데이터가 압박 지점이 된다는 것입니다. 피해자는 백업에서 시스템을 복원할 수 있더라도 정보 유출 위협에 여전히 직면할 수 있습니다. 이는 랜섬웨어가 암호화를 건너뛰고도 여전히 금전을 받아내는 방식에 관한 우리의 보도에서 설명한 것과 동일한 변화입니다.
탈취된 자격 증명과 데이터가 개인 프라이버시에 중요한 이유
이런 이야기를 기업의 문제로 읽기 쉽습니다. 그러나 SRG 같은 조직이 탈취하는 데이터는 종종 평범한 사람들의 것입니다: 고객, 환자, 직원, 의뢰인 등입니다. 직원 한 명에게 성공적인 전화 한 통이면 이름, 연락처 정보, 계정 정보가 포함된 기록이 노출될 수 있습니다.
개인의 경우 위험은 몇 가지 방식으로 나타납니다:
- 아무 잘못이 없더라도 귀하의 정보가 공격 대상이 된 조직에 보관되어 있을 수 있습니다.
- 여러 서비스에서 재사용된 자격 증명은 한 번의 노출을 여러 번의 노출로 바꿀 수 있습니다.
- 귀하의 세부 정보가 범죄자의 손에 들어가면 갈취 메시지가 귀하에게 직접 향할 수 있습니다.
VPN은 이 중 어느 것도 막지 못합니다. VPN은 트래픽을 암호화하고 IP 주소를 숨기지만, 누군가가 헬프 데스크 직원을 설득하여 접근 권한을 넘기게 하는 것을 막거나, 제3자가 귀하에 대해 보유한 데이터를 유출하는 것을 막을 수는 없습니다. 여기서 중요한 방어책은 습관과 계정 위생입니다.
노출을 줄이기 위한 실용적 단계
모든 조직이 귀하의 데이터를 어떻게 보호하는지 통제할 수는 없지만, 피해를 제한하고 자신과 직장을 더 어려운 표적으로 만들 수는 있습니다.
발신자를 신뢰하기 전에 확인하십시오. 누군가 IT 지원이라고 주장하면, 전화를 끊고 이미 알고 있는 번호로 헬프 데스크에 연락하십시오. 정당한 지원팀은 개의치 않을 것입니다. 특히 소프트웨어 설치, 로그인 프롬프트 승인, 코드 읽어주기 요청에 주의하십시오.
다중 인증을 강화하십시오. 제공되는 모든 곳에서 MFA를 활성화하고, 가능하면 문자 메시지보다 앱 기반 또는 하드웨어 방식을 선호하십시오. 자신이 직접 트리거하지 않은 프롬프트는 절대 승인하지 마십시오.
고유한 비밀번호를 사용하십시오. 비밀번호 관리자를 사용하면 이것이 현실적이 됩니다. 하나의 계정이 노출되더라도 고유한 비밀번호는 문제를 국한시킵니다.
테스트된 오프라인 백업을 유지하십시오. 백업은 파일이 암호화된 경우 도움이 되지만, 데이터 도난에는 아무런 도움이 되지 않는다는 점을 기억하십시오. 백업을 하나의 계층으로 취급하고 전체 계획으로 여기지 마십시오.
공유하는 정보를 제한하십시오. 조직이 귀하에 대해 보유한 개인 데이터가 적을수록 유출될 것도 적습니다. 선택적 세부 정보를 제공하기 전에 두 번 생각하십시오.
소규모 조직의 경우: 콜백 규칙이나 공유 암호 단어 등 헬프 데스크 확인 절차를 문서화하고 모든 직원이 이를 알도록 하십시오. 긴박감이 흔한 조작 수법임을 직원들에게 교육하십시오.
이것이 귀하에게 의미하는 것
사일런트 랜섬 그룹 유출 채팅은 많은 공격이 악성코드가 아닌 대화로 시작된다는 것을 상기시킵니다. 소규모 사무실을 운영하든 단순히 많은 회사에 계정을 보유하든, 가장 유용한 방어책은 저기술적입니다: 신원을 확인하고, 강력한 MFA로 로그인을 보호하며, 다른 곳에서 보유한 데이터가 결국 노출될 수 있다고 가정하는 것입니다.
핵심 요점
- 백업 루틴을 검토하고, 백업이 데이터 도난을 방지하지 못한다는 점을 기억하십시오.
- MFA 설정을 점검하고 가능한 곳에서 취약한 방식을 교체하십시오.
- 가정과 직장에서 헬프 데스크 확인 습관을 설정하거나 재검토하십시오.
- 더 깊은 맥락을 위해 IT 사칭 헬프 데스크 사기와 데이터 도난 전용 갈취로의 전환에 관한 우리의 보도를 읽어보십시오.
지금 이러한 점검에 몇 분을 투자하는 것이 나중에 갈취 메시지를 처리하는 것보다 훨씬 저렴합니다.
