Akira Ransomware

아키라 랜섬웨어는 어떻게 작동하나요?

Akira 랜섬웨어 변종은 다양한 방식으로 유포됩니다. 알려진 배포 메커니즘으로는 감염된 이메일 첨부 파일과 VPN 엔드포인트의 취약점 악용 등이 있습니다. Akira 랜섬웨어가 시스템에 액세스하면 다양한 수단을 사용하여 자신의 존재를 숨깁니다. 예를 들어, 랜섬웨어는 엔드포인트 보안 솔루션에 대항하여 작동할 수 있으며, 컴퓨터에 내장된 기능을 사용하여 악의적인 작업을 수행함으로써 "땅에서 살아가는" LOLBins를 사용하여 감염 탐지 및 치료의 복잡성을 높입니다. 또한 이 랜섬웨어는 LSASS 프로세스 메모리를 덤프하여 시스템에서 자격 증명을 훔쳐 손상된 시스템에 대한 추가 액세스 권한과 권한을 제공하는 것으로 알려져 있습니다.

유출된 Conti V2 랜섬웨어와 마찬가지로 이 멀웨어는 파일 암호화를 위해 CryptGenRandom과 ChaCha 2008을 사용합니다. 암호화된 파일은 .akira로 식별할 수 있습니다. 확장자를 파일 이름에 추가합니다. 또한 이 멀웨어는 파일의 섀도 복사본을 삭제하여 데이터 복구에 사용할 수 없도록 합니다. 경우에 따라 랜섬웨어는 금전 갈취만을 목적으로 하는 공격도 수행하는 것으로 관찰되었습니다. 이러한 공격은 데이터 암호화 단계를 건너뛰는 대신 데이터를 유출하고 공개적으로 판매하거나 유출하지 않는 대가로 몸값을 요구합니다. 랜섬웨어가 데이터를 암호화 및/또는 탈취한 후에는 랜섬웨어가 몸값 메시지를 표시합니다. 아키라는 수억 달러에 달하는 거액의 몸값을 요구하는 것으로 유명합니다.

Akira 랜섬웨어로부터 보호하는 방법

Akira 랜섬웨어 감염은 생산성 저하, 데이터 손실, 몸값 및 복구 비용 측면에서 비즈니스에 막대한 비용을 초래할 수 있습니다. 랜섬웨어 공격의 성공 위험을 줄이기 위해 조직이 구현할 수 있는 몇 가지 모범 사례는 다음과 같습니다:

• 사이버 보안 인식 교육: Akira는 피싱 이메일과 손상된 자격 증명을 활용하여 멀웨어를 배포합니다. 사이버 보안 인식 교육은 직원들에게 보안 모범 사례와 일반적인 공격 기법을 인식하는 방법을 교육함으로써 이러한 위협에 대한 조직의 노출을 줄일 수 있습니다.
• 랜섬웨어 방지 솔루션: 랜섬웨어가 수행하는 데이터 암호화 및 유출은 이례적이며 랜섬웨어 공격의 분명한 지표입니다. 랜섬웨어 방지 솔루션은 이러한 행동 지표 및 기타 요소를 사용하여 Akira 및 기타 랜섬웨어의 감염을 식별, 차단 및 치료할 수 있습니다.
• 데이터 백업: Akira와 같은 암호화 랜섬웨어는 데이터를 암호화하고 복호화 키에 대한 대가를 요구하여 기업이 몸값을 지불하도록 설계되었습니다. 데이터 백업을 통해 기업은 몸값을 지불하지 않고도 암호화된 데이터를 복구할 수 있습니다.
• 패치 관리: Akira는 일반적으로 VPN 소프트웨어의 취약점을 악용하여 대상 환경에 침투합니다. 패치와 업데이트를 신속하게 설치하면 랜섬웨어 그룹에 의해 악용되기 전에 이러한 보안 격차를 줄일 수 있습니다.
• 강력한 사용자 인증: Akira 랜섬웨어 변종은 일반적으로 다중 인증(MFA)이 없는 VPN을 표적으로 삼기 때문에 공격자가 손상된 자격 증명을 쉽게 익스플로잇할 수 있습니다. 기업 시스템에서 MFA 사용을 강제하면 랜섬웨어 그룹이 멀웨어로 시스템을 감염시키기가 더 어려워집니다.
• 네트워크 세분화: 랜섬웨어는 종종 초기 감염 지점에서 중요한 데이터가 있는 시스템으로 기업 네트워크를 가로질러 이동해야 합니다. 네트워크 세분화를 통해 민감한 데이터가 암호화되거나 도난당하기 전에 이러한 움직임을 더 잘 감지하고 예방할 수 있습니다.