Agent Tesla Malware

Agent Tesla 멀웨어로부터 보호하는 방법

Agent Tesla 감염으로부터 보호하고 그 영향을 완화하는 몇 가지 방법은 다음과 같습니다.

• Anti-Phishing Protection: Agent Tesla 멀웨어는 일반적으로 피싱 이메일에 첨부된 난독화 형식으로 전달됩니다. 이 멀웨어가 직원의 받은 편지함에 도달하는 것을 탐지하고 차단하려면 격리된 샌드박스 환경에서 첨부 파일을 분석하고 악성 기능을 탐지할 수 있는 안티피싱(Anti-Phishing) 솔루션이 필요합니다.
• Content Disarm and Reconstruction (CDR): CDR 솔루션은 파일을 분석하고, 악성 콘텐츠를 제거하고, 삭제된 파일을 다시 빌드한 후 사용자의 받은편지함으로 계속 이동할 수 있도록 합니다. 이를 통해 사용자는 멀웨어 감염의 위험을 제거하면서 잠재적으로 중요한 파일에 액세스할 수 있습니다.
• 엔드포인트 탐지 및 대응: Agent Tesla 멀웨어는 엔드포인트의 여러 단계를 통해 스스로 압축을 풀기 때문에 멀웨어의 원래 형태에서 악성 기능을 식별하기 어렵습니다. 감염된 디바이스에 설치된 엔드포인트 보안 솔루션은 악성코드 감염이 드러나면 이를 식별하고 종료할 수 있습니다.
• Multi-Factor Authentication: Agent Tesla 멀웨어는 감염된 시스템의 로그인 자격 증명을 훔쳐 공격자에게 온라인 계정에 대한 액세스 권한을 제공하도록 설계되었습니다. 가능한 경우 다중 인증(MFA) 사용을 배포하고 적용하면 공격자가 훔친 자격 증명을 사용하기가 더 어려워집니다.
• 제로 트러스트 액세스 관리: Agent Tesla 공격이 성공하면 공격자에게 다양한 시스템의 사용자 회사 계정에 대한 액세스 권한이 부여될 수 있습니다. 제로 트러스트 원칙에 따라 액세스 관리를 구현하면 손상된 계정으로 인한 피해를 제한할 수 있습니다.
• 사용자 행동 모니터링: Agent Tesla는 공격자가 합법적인 기업 계정을 탈취할 수 있도록 설계되었습니다. 비정상적인 동작에 대한 계정 동작을 모니터링하면 조직에서 잠재적으로 손상된 사용자 계정을 식별할 수 있습니다.
• Employee Security Training: Agent Tesla 멀웨어는 사용자를 속여 악성 파일을 열도록 설계된 스피어 피싱 캠페인을 통해 확산됩니다. 사이버 보안 인식 교육은 직원들이 이러한 이메일을 인식하고 적절하게 응답하여 조직에 미치는 위험을 최소화하도록 교육하는 데 필수적입니다.