Lokibot Malware

위협

Lokibot은 인포스틸러이기 때문에 주요 목적은 감염된 시스템에서 사용자 자격 증명을 훔치는 것입니다. 이러한 자격 증명의 도난이 미치는 영향은 목적에 따라 다릅니다. 자격 증명 도난에 성공하면 공격자가 중요한 데이터를 훔치거나, 조직 네트워크 내의 다른 시스템에 액세스하거나, 다른 목적을 달성할 수 있습니다.

이 핵심 정보 훔치기 기능 외에도 Lokibot은 다른 용도로 사용할 수 있는 모듈도 통합합니다. 예를 들어, Lokibot에 내장된 백도어 기능을 통해 공격자는 감염된 시스템을 원격으로 제어하고 이를 사용하여 추가 멀웨어를 다운로드할 수 있습니다. Lokibot을 사용하여 시스템에 대한 초기 액세스 권한을 얻은 후 공격자는 랜섬웨어 또는 다른 멀웨어를 사용하여 기능과 공격의 영향을 확장할 수 있습니다.

LokiBot 멀웨어로부터 보호하는 방법

Lokibot으로부터 보호하고 Lokibot 감염의 영향을 관리하기 위한 몇 가지 모범 사례는 다음과 같습니다.

• Anti-Phishing Protection: Lokibot은 종종 피싱 이메일 및 기타 메시지에 대한 첨부 파일로 배포되는 트로이 목마입니다. 첨부파일 속 악성 콘텐츠를 식별하여 사용자에게 도달하는 것을 차단할 수 있는 안티피싱(Anti-Phishing) 솔루션은 로키봇의 감염을 예방할 수 있습니다.
• 엔드포인트 보안 솔루션: Lokibot은 잘 알려진 멀웨어 변종이며 대부분의 엔드포인트 보안 솔루션에는 이에 대한 서명이 있으며 해당 활동에 익숙합니다. 모든 디바이스에 엔드포인트 보안 솔루션을 배포하고 최신 상태로 유지하면 감염 위험을 줄이는 데 도움이 됩니다. 또한 엔드포인트 보안 솔루션은 Lokibot을 통해 전달되는 2단계 멀웨어의 다운로드 및 실행을 방지할 수 있습니다.
• 다중 인증 (MFA)를 사용합니다. Lokibot의 주요 목적은 감염된 시스템에서 직원의 로그인 자격 증명을 식별하고 훔치는 것입니다. 조직 전체에 MFA를 배포함으로써 회사는 이러한 손상된 자격 증명의 유용성을 공격자로 제한할 수 있습니다.
• 제로 트러스트 보안: 제로 트러스트 보안 전략은 사용자 계정의 액세스 및 권한을 해당 역할에 필요한 최소한으로 제한합니다. 제로 트러스트 원칙을 구현하고 시행함으로써 조직은 Lokibot이 훔친 자격 증명을 통해 손상된 계정으로 인해 발생할 수 있는 피해를 제한할 수 있습니다.
• 사이버 보안 인식 교육: Lokibot 멀웨어는 일반적으로 다음을 통해 확산됩니다. 피싱 공격 및 악성 웹 사이트. 사이버 보안 교육은 직원이 이러한 위협을 식별하고 적절하게 대응하여 감염 위험을 제한하는 데 도움이 될 수 있습니다.
• 네트워크 트래픽 모니터링: Lokibot은 원격 액세스 트로이 목마(RAT)이를 통해 공격자는 감염된 컴퓨터를 원격으로 제어하여 데이터를 훔치거나 멀웨어를 설치할 수 있습니다. Lokibot의 RAT로 사용되는 것과 관련된 비정상적인 네트워크 트래픽은 네트워크 트래픽 분석을 통해 감지할 수 있습니다.