STM의 새로운 사이버 보고서: '끄면 스마트폰이 사이버 공격을 받을 수 있습니다'

올해 XNUMX분기 STM ThinkTech, 사이버 위협 현황 보고서라고 발표했습니다. 최근 스마트폰에 대한 사이버 공격이 증가하고 있음을 강조하면서 iPhone 기기가 꺼져 있어도 사이버 공격에 노출될 수 있다는 점에 주목했습니다.

터키의 사이버 보안 분야에서 중요한 프로젝트 및 국내 제품에 서명한 STM의 기술 사고 센터 "ThinkTech"는 2022년 2022월-8월을 포괄하는 새로운 사이버 위협 현황 보고서를 발표했습니다. XNUMX년 XNUMX분기를 다루는 보고서에는 XNUMX개의 주제가 있습니다.

폐쇄된 IOS 기기는 사이버 공격을 받을 수 있습니다.

스마트폰; 여기에는 이메일, 소셜 미디어, 은행 계좌 및 주소 정보와 같은 많은 개인 데이터가 포함됩니다. 최근 휴대폰에 대한 사이버 공격이 전면에 등장했지만 공격자는 개인 데이터를 탈취하기 위해 다양한 방법을 사용합니다. 전화를 통한 공격에서는 소셜 미디어 메시지의 링크를 통해 데이터를 캡처하거나 이메일을 통한 피싱 공격을 통해 데이터에 빠르게 액세스하려는 시도가 있습니다.

독일에서 아이폰을 대상으로 한 연구에 초점을 맞춘 보고서에서 중요한 시스템은 기기가 꺼져 있어도 계속 활성화된다는 점을 강조했다. 보고서에서 휴대폰의 위치 기능이 있는 활성 애플리케이션은 몇 가지 부정적인 상황을 초래한다고 언급했습니다. LPM(저전력 모드)은 iOS 장치가 꺼져 있을 때 작동합니다. iOS 기기가 꺼져 있어도 분실 시 '내 iPhone 찾기' 앱이 활성화됩니다. 연구원들은 '나의 아이폰 찾기'가 능동 추적 장치와 같아서 위험하다고 말합니다.

사이버 공격을 사전에 예방할 수 있습니다!

보고서의 기간 주제는 사이버 위협 인텔리전스의 중요성이었습니다. 사이버 위협 인텔리전스는 가능한 사이버 보안 위협에 대해 수집된 데이터를 결합, 상관 관계, 해석 및 분석하여 위협을 사전에 식별하고 위협에 대한 방어 메커니즘을 개발할 수 있도록 합니다. 인터넷 사용의 증가는 위협 행위자와 그들이 남기는 흔적의 증가를 초래합니다. 이러한 이유로 위협 인텔리전스 데이터의 분석은 점점 더 어려워지고 있습니다. 이 보고서는 오픈 소스 사이버 위협 인텔리전스 플랫폼 중 하나인 OpenCTI에 초점을 맞춰 자동화된 프로그램에 대한 수요 증가에 주목하고 있습니다. 입수한 지능 정보로 인해 사이버 공격이 발생하기 전에 이를 예방하기 위해 OpenCTI 및 이와 유사한 플랫폼을 구축해야 함을 강조합니다.

대부분의 사이버 공격은 인도와 미국에서 발생합니다.

STM의 자체 Honeypot 센서에 의한 데이터; 또한 사이버 공격이 가장 많이 수집된 국가도 공개했습니다. 2022년 8월, 65월, 301월 동안 총 1백만 629천 897 공격이 STM의 Honeypot 센서에 반영되었습니다. 가장 많은 공격을 받은 국가는 인도로 XNUMX만XNUMX건으로 가장 많았고 미국은 XNUMX만XNUMX건으로 XNUMX위를 기록했다. 이 국가들은 각각; 터키, 러시아, 베트남, 중국, 멕시코, 일본, 대만, 브라질이 그 뒤를 이었습니다. 지난 XNUMX개월에 비해 들어오는 공격이 크게 늘었다는 보고서에서는 러시아-우크라이나 전쟁과 함께 상시 위협 행위자들의 활동이 늘었기 때문이라고 지적했다.