익숙한 맬웨어의 새롭고 더 치명적인 버전으로, 2019년에 발견되었으며 정교한 맬웨어로 분류되었습니다. Valak은 맬웨어 로더의 한 유형으로 간주되었는데, 맬웨어 로더는 손상된 시스템에 다른 맬웨어를 로드하는 데 사용되는 프로그램 유형입니다.
그것만으로도 충분히 위험했지만, 최근 연구에 따르면 Valak의 최신 버전이 정찰 활동을 수행하고 자격 증명 및 기타 민감한 정보를 훔치는 데 사용되고 있다는 사실이 밝혀져 기업에게는 최악의 악몽이 되었습니다.
Valak은 그 자체로 독립적인 위협이며, 미국과 독일의 기업을 대상으로 한 활발한 공격 활동이 확인 되었습니다 . 이 악성코드는 마이크로소프트 Exchange 서버를 표적으로 삼아 암호와 기업 인증서를 탈취합니다. Valak 공격은 기업이 핵심 계정에 대한 접근 권한을 잃게 하여 조직에 막대한 피해를 입힐 수 있는 심각한 위협입니다.
새롭고 진보된 Valak
이 공격 캠페인은 주로 악성 매크로가 포함된 Microsoft Word 문서를 통해 확산됩니다. 이러한 매크로는 .dll 파일을 다운로드하고, 이 파일이 실행되면 다양한 악성 행위를 수행합니다. 감염된 시스템과 네트워크에서 JavaScript를 통해 악성 페이로드를 실행하는 동시에 정보를 수집하고 추가적인 정찰 활동을 수행합니다. 이러한 정찰 활동에는 시스템 실행 시간, 현재 사용 중인 Windows 버전 등의 정보가 포함됩니다. 수집된 모든 정보는 원격 도메인으로 유출됩니다. 공격자는 이렇게 얻은 민감한 데이터를 이용하여 해당 도메인 사용자의 내부 이메일 서비스에 접근하고 도메인 관리자를 식별할 수도 있습니다.
발락이 기업에 위험한 이유는 무엇일까?
무자비한 진화
최초의 Valak 맬웨어는 2019년에 발견되었지만, 최신 버전은 30개가 넘는 업데이트를 거쳤습니다. 원래는 맬웨어 로더였지만, 이제는 그 자체로 독립적인 위협이 되었습니다. 이처럼 무자비한 진화는 이 캠페인의 가해자들이 맬웨어를 더욱 위험하게 만들기 위해 지속적으로 업데이트하고 있음을 시사합니다.
Microsoft Exchange 서버에 집중하세요
발락이 마이크로소프트 익스체인지 서버에 끊임없이 집중하는 것은 기업들에 심각한 문제를 야기하고 있습니다. 마이크로소프트 익스체인지 서버는 전 세계 기업들이 사용하고 있으며, 기밀 정보와 중요 데이터로 구성되어 있어 유출될 경우 심각한 피해를 초래할 수 있습니다.
스텔스 기능
Valak은 ADS(Alternative Data Stream)를 사용하고 레지스트리 내에 다양한 구성 요소를 숨겨 탐지를 회피합니다. 또한 PowerShell을 사용하지 않아 보안 솔루션이 탐지할 수 없습니다.
미국과 독일의 기업들이 발락(Valak) 멀웨어 공격의 표적이 되었지만, 이 멀웨어는 더욱 확산될 가능성이 있습니다. 이번 공격의 배후에 누가 있는지는 아직 밝혀지지 않았지만, 보안 전문가들은 러시아 지하조직의 소행일 가능성을 제기 하고 있습니다.
기업이 Valak에 대한 보호를 강화하기 위해 취할 수 있는 두 가지 주요 단계는 다음과 같습니다.
사회 공학 시도의 중요성을 강조합니다.
탐지를 회피하기 위해 다양한 기법을 사용하는 악성 소프트웨어이므로 기업은 이러한 유형의 공격을 방지하기 위해 사이버 보안 솔루션에만 의존해서는 안 됩니다. 앞서 언급했듯이, 이 악성 소프트웨어는 악성 매크로가 포함된 Microsoft Word 문서를 통해 확산됩니다. 사용자는 대부분 속아서 악성 페이로드를 다운로드하고 실행하게 됩니다. 따라서 기업은 직원들에게 소셜 엔지니어링 의 중요성을 지속적으로 강조 하고 내부적으로 경각심을 갖도록 해야 합니다.
완료 endpoint protection
아직 설치하지 않았다면 기업에서는 탐지 및 대응에 도움이 되는 엔드포인트 보안 솔루션을 설치해야 합니다. Seqrite 엔드포인트 보안(EPS) 랜섬웨어 방지, 데이터 유출 방지, 취약점 검사 등 다양한 강력한 기술을 간단하고 포괄적이며 강력하고 사용자 친화적인 인터페이스로 통합하여 기업 내 모든 엔드포인트의 완벽한 보안을 시행하도록 설계되었습니다.
