WhiteArmor를 자칭하는 랜섬웨어 그룹이 물류 기업 Ryder로부터 데이터를 유출했다고 주장했다. 이 주장은 검증되지 않았으며, 출처 보고서는 구체적인 내용을 거의 제공하지 않는다. 그럼에도 이 사건은 인포스틸러 랜섬웨어 자격 증명 탈취가 어떻게 작동하는지, 그리고 일반 사용자가 유사한 연쇄의 첫 번째 고리가 되는 것을 피하기 위해 무엇을 할 수 있는지 보여주는 유용한 사례 연구다.

WhiteArmor가 Ryder에 대해 주장하는 것

Quasar Cybertech의 위협 정보 보고서에 따르면, WhiteArmor는 Ryder로부터 데이터를 탈취했다고 밝혔다. 보고서에서 이용 가능한 텍스트는 제한적이며, 어떤 데이터가 탈취되었는지, 얼마나 탈취되었는지, 또는 그룹이 어떻게 침입했는지는 확인하지 않는다. 출처 자료에서 Ryder가 해당 주장을 확인했다는 내용은 나타나지 않는다.

이 구분은 중요하다. 랜섬웨어 및 갈취 그룹은 때때로 과장된 것으로 밝혀지는 주장을 게시하며, 다른 경우에는 정확한 것으로 입증된다. 회사나 독립적인 제3자가 세부 사항을 검증할 때까지 올바른 자세는 경계이지 경악이 아니다.

보고서가 강조하는 것은 방어적 시사점이다. 이 사건을 인포스틸러 주도 랜섬웨어 캠페인이 제기하는 위험에 대한 상기로 설명하며, 보안 팀에 침해된 자격 증명에서 비롯된 무단 접근 시도를 모니터링할 것을 권고한다. 또한 조직이 잠재적 갈취에 대비할 수 있도록 사고 대응 계획을 검토할 것을 권장한다.

인포스틸러가 랜섬웨어 갈취를 지원하는 방식

인포스틸러는 감염된 기기에서 민감한 정보를 조용히 빼내도록 설계된 악성코드 유형이다. 여기에는 저장된 비밀번호, 브라우저 데이터 및 기타 로그인 자료가 포함될 수 있다. 파괴적인 악성코드처럼 스스로를 알리지 않는 것이 보통이며, 이는 오랜 기간 발견되지 않을 수 있는 이유 중 하나다.

갈취와의 연관성은 명확하다. 탈취된 자격 증명은 수집, 거래 또는 재사용될 수 있다. 기업 시스템에 대한 유효한 로그인 정보를 보유한 공격자는 강제로 침입할 필요 없이 단순히 로그인할 수 있다. 거기서부터 데이터를 복사해 낼 수 있으며, 그룹은 지불하지 않으면 데이터를 공개하겠다고 위협할 수 있다. 이것이 보고서가 인포스틸러 주도 랜섬웨어 캠페인을 언급할 때 가리키는 패턴이다.

비전문가를 위해 주목할 만한 두 가지 점이 있다:

  • 최초 침해는 종종 직원의 노트북이나 업무용 개인 컴퓨터와 같은 평범한 단일 기기인 경우가 많다.
  • 합법적으로 보이는 자격 증명은 실제 로그인과 구별하기 어려우므로, 모니터링은 예상치 못한 위치나 이상한 시간대의 접근과 같은 비정상적인 패턴에 초점을 맞춰야 한다.

이것이 당신에게 의미하는 것

Ryder 고객, 직원 또는 파트너라면, 출처에 무엇이 탈취되었는지에 대한 확인된 정보가 없으므로 아직 결론을 내릴 것이 없다. 합리적인 조치는 회사의 공식 커뮤니케이션을 주시하고, Ryder, 배송 또는 계정 문제를 언급하는 원치 않는 이메일, 전화 또는 문자를 의심하는 것이다. 갈취 캠페인과 후속 피싱은 때때로 주장된 침해에 대한 대중의 관심을 이용한다.

검증되지 않은 주장에 이름이 언급된 회사에 계정이 있는 경우, 당황할 필요는 없지만 다음과 같은 조치를 취하는 것이 현명하다:

  • 해당 계정의 비밀번호를 다른 곳에서 재사용한 적이 있다면 변경한다.
  • 사용 가능한 경우 다중 인증을 활성화한다.
  • 최근 로그인 활동에서 낯선 것이 없는지 검토한다.

직원과 관리자의 경우, 보고서의 조언이 직접적으로 적용된다: 알려진 침해된 자격 증명을 사용하는 무단 접근 시도를 모니터링하고, 갈취 요구가 도착했을 때 무엇을 해야 하는지 사고 대응 계획이 포함하는지 확인하라.

자격 증명 탈취로부터 개인 계정을 보호하는 방법

대기업이 시스템을 어떻게 보호하는지 통제할 수는 없지만, 인포스틸러가 자신의 기기에서 잡을 수 있는 것의 가치는 줄일 수 있다.

모든 계정에 고유한 비밀번호를 사용하라. 재사용은 하나의 탈취된 로그인을 여러 개로 만드는 원인이다. 비밀번호 관리자가 이를 실용적으로 만든다.

다중 인증을 활성화하라. 비밀번호가 탈취되더라도 두 번째 인증 요소가 로그인을 차단할 수 있다. 가능한 경우 문자 메시지보다 앱 기반 또는 하드웨어 기반 방식을 선호하라.

기기와 소프트웨어를 최신 상태로 유지하라. 운영 체제, 브라우저 및 보안 소프트웨어 업데이트는 악성코드가 의존하는 허점을 막는다.

무엇을 설치하고 클릭하는지 주의하라. 인포스틸러는 일반적으로 악성 다운로드, 가짜 소프트웨어 및 피싱 링크를 통해 유입된다. 공식 출처를 고수하라.

필요하지 않은 곳에 민감한 로그인 정보를 저장하지 말라. 브라우저에 저장된 비밀번호는 일반적인 표적이므로, 강력한 마스터 비밀번호를 가진 전용 비밀번호 관리자를 고려하라.

감염이 의심되면, 네트워크에서 연결을 끊고, 신뢰할 수 있는 보안 검사를 실행하고, 깨끗한 기기에서 비밀번호를 변경하라.

핵심 요점

WhiteArmor의 Ryder에 대한 주장은 여전히 검증되지 않았으며 세부 사항은 빈약하다. 분명한 것은 더 넓은 교훈이다: 인포스틸러 랜섬웨어 자격 증명 탈취는 평범한 로그인에서 시작되며, 그 로그인은 종종 평범한 기기에서 나온다. 고유한 비밀번호를 사용하고, 다중 인증을 활성화하고, 기기를 최신 상태로 유지하라. 이러한 습관이 모든 공격을 막지는 못하지만, 계정을 훨씬 더 어렵고 보람 없는 표적으로 만든다.