최초 접근 브로커 'IAB (Initial Access Broker)를 아시나요? 랜섬웨어가 활발히 일어남에 따라 역할도 세분화되고 있는데요.
그 중에서 랜섬웨어 공격 초기에 네트워크로 진입하는 접근 권한을 탈취하는 공격자들을 IAB이라고 합니다. 흥미로운 점은 그들은 랜섬웨어 그룹에게 침투 경로만 제공할 뿐 공격에 직접적인 가담은 하지 않는다고 합니다. 하지만 RaaS랜섬웨어 그룹이 많아짐에 따라 하나의 IAB그룹이 RaaS 그룹을 계열사 형태로 운영하는 등 점차적으로 그 규모가 커지고 있어 이에 대한 대책이 필요할 것으로 보입니다.
Google 보안연구팀에 따르면 두 번째로 많은 제로데이 취약점이 2022년에 발견되었다고 합니다. 또한 2022년 가장 우려되는 변화 중 하나는 관찰된 제로데이의 40%이상이 이미 보고된 취약점의 변종이라는 사실이었다고 합니다. 버그의 20%이상이 이전의 실제 제로데이의 변종이라고 구글 위협 분석 그룹의 보안 연구원 매디스톤이 말했습니다. 자세한 내용은 더보기 링크를 통해 확인바랍니다.
보안 업체 가드즈에 따르면 맥(Mac)을 원격으로 제어하는 새로운 멀웨어가 발견됐다고 보도했는데요. 이 멀웨어는 네트워크나 인터넷을 통해 다른 컴퓨터로 원격으로 제어한다고 합니다. 이는 현재 러시아 사이버 범죄 포럼 익스플로잇(Exploit)에서 판매되고 있습니다. 이에 맥 사용자는 최신 버전의 맥OS로 업데이트하고, 앱 스토어와 같은 신뢰할 수 있는 출처 또는 개발사에서 직접 소프트웨어를 다운로드하는 것이 좋다고 말했습니다.
