[2023년 2월]고도화되는 서비스형 랜섬웨어(RaaS) 그 특징과 대응방안

최근 랜섬웨어는 Ransomware-as-a-Service(RaaS) 발전으로 세분화되고 조직화 되었습니다. 다양한 공격자에 의해 하나의 수익모델로 사용되어 끊임 없는 공격을 수행하고 있습니다. 수준 높은 해킹기술을 통한 탐지회피와 치밀해진 공격 침 투전략으로 그 피해는 더욱 늘어나고 있습니다.

 

KARA는 지난 3개월 간의 랜섬웨어 트렌드 분석과 주요 랜섬웨어 별 특징과 대응 방안을 담은 보고서를 발간했습니다. 특히 데이터 파괴형 랜섬웨어 'BlackCat'과 데이터베이스 타겟형 랜섬웨어 'Masscan' 의 특징에 대해 상세히 분석하고 있습니다.

 

KARA의 보고서에서 상세한 랜섬웨어 트랜드와 그 대응 방안을 알아보세요.

고객사가 보다 편리하고 안정적으로 EDR을 사용할 수 있도록 지원하는 EDR 솔루션 엔지니어
EDR 엔지니어는 어떤하루를 보낼까요?

 

지니언스의 신입 EDR 엔지니어의 입사계기와 주요 업무, 하루 일과 까지 함께 알아봅니다.

지니언스, 클라이온 2대 주주 등극…”클라우드 사업 본격 추진 23.01.18

- 관리 콘솔에서 업데이트 관련 공지사항을 확인할 수 있는 기능 추가
- macOS 환경에서 로컬 사용자 계정이 전환 되어도 에이전트가 정상 동작되도록 개선
- IPAM 라이선스를 사용하는 경우 라이선스 현황 화면에 에이전트 제한 수량이 표시되도록 개선

- 에이전트 로그 수집 시 안티랜섬 관련 로그도 수집하도록 개선
- 에이전트 서비스 삭제 시도를 차단하는 등 자체 보호 방식 개선
- 에이전트 일시 정지 모드 추가