Loading...
🔓 블랙 바스타 랜섬웨어, 탈취한 계정으로 기업 네트워크 침투!
·
CyberSecurity/Security🔐
💡 랜섬웨어 조직들은 어떻게 기업을 공격할까?최근 블랙 바스타(Black Basta) 랜섬웨어 그룹의 채팅 로그가 공개되면서, 이들이 무려 3,000개 이상의 탈취된 계정을 이용해 기업 네트워크를 공격해온 사실이 드러났어요.그럼 이 해커들은 주로 어떤 경로로 기업을 노릴까요?✅ 원격 데스크톱 프로토콜(RDP)✅ 가상사설망(VPN)특히, Microsoft Remote Desktop Web Access, Palo Alto GlobalProtect VPN, Cisco VPN 서비스 같은 원격 로그인 포털이 집중 타깃이 되었어요.이런 원격 접속 계정이 탈취되면 기업 네트워크 내부로 쉽게 침입할 수 있기 때문에, 랜섬웨어 공격자들에게는 최고의 먹잇감이 되는 거죠. 😨🎯 랜섬웨어 조직이 탈취 계정을 노리는 이..