R. Paul Wilson On How To Avoid Falling Victim To Trojan Malware
R. Paul Wilson On How To Avoid Falling Victim To Trojan Malware
Blog Article
데이터를 훔치는 Dodgy 앱
이 글을 읽고 계신다면, 인터넷에서 다운로드한 겉보기에는 단순해 보이는 소프트웨어 애플리케이션에 숨겨진 프로그램이 포함되어 개인 정보를 캡처하고 알려지지 않은 출처와 공유할 수 있다는 사실에 이미 익숙해져 있을 가능성이 큽니다.아마도 이 중 가장 유명한 것은 휴대폰의 카메라 옆에 있는 LED를 활성화하여 새벽 3시에 열쇠(및 자물쇠)를 찾을 수 있도록 하는 '플래시라이트' 앱들이었을 것입니다.이 앱들은 불만 켜고 끄는 것처럼 보였지만,
많은 앱들이 개인 데이터를 수집한다는 의미로 기기 내에서 액세스 요청을 하고 있었습니다.일부 보고서에 따르면, 많은 앱이 작동하기 위해 평균 25개의 5개 권한을 요청하고 있었으며, 그 중 어느 앱도 손전등 자체를 활성화할 필요가 없었습니다.한 앱은 100만 번 이상 다운로드 및 설치되었으며, 낯선 사람과 공유하고 싶지 않은 연락처, 카메라, 마이크 및 기타 기기 영역에 액세스하라는 76건의 요청이 있었습니다.일부 사람들은 오디오 녹음, 연락처 목
록 접근, 심지어 그 연락처 목록 작성까지 요청했습니다.이 앱들은 기껏해야 개인정보 침해에 연루되어 알 수 없는 목적으로 수신자를 알 수 없는 사람들과 데이터를 공유하고 있었지만, 최악의 경우 사용자가 말하고, 하고, 보는 모든 것을 적극적으로 모니터링하고 있을지도 모릅니다.현재 많은 휴대폰 운영 체제에는 주장하는 대로 정확히 작동하는 손전등 앱이 포함되어 있지만, 해커들이 점점 더 정교해짐에 따라 악성 소프트웨어는 모든 종류의 앱과 모든 플랫폼에서 발견될 수 있습니다.
안드로이드 대 OS X
Google Play 스토어에 새 소프트웨어를 추가하는 과정이 Apple App Store보다 덜 엄격하고 검사 횟수가 적기 때문에 Android 앱이 멀웨어로 인해 훨씬 더 많은 피해를 입는 것은 분명하지만, 두 소스의 앱 모두에서 예상치 못한 활동을 발견할 수 있습니다.멀웨어는 다른 앱의 일부로 설치될 뿐만 아니라, 기기의 취약점에 접근할 수 있는 링크나 웹사이트를 클릭하면 기기에 주입될 수 있습니다.광고가 포함된 앱, 게임 또는 유틸리티는 개발자에게 광고 수익을 제공하는 회사와 데이터나 행동이 공유될 수 있으므로 주의하세요.그리고 알려지지 않은 개발자로부터 앱을 다운로드하기 전에 다시 한 번 생각해봐야 합니다.
선과 악을 위한 소프트웨어
수백만 대의 휴대폰에 어떤 형태로든 비밀 소프트웨어를 주입하는 것은 데이터를 판매하거나 아침에 옷을 입는 것을 지켜보려는 소수의 해커 그룹만의 취미가 아닙니다.전 세계 정부는 거의 모든 휴대폰에 액세스할 수 있는 소프트웨어를 라이선스해 왔습니다.이는 운영 체제에서 이전에 알려지지 않은 결함을 사용하여 OS X 장치에 주입될 수 있으며, 이를 통해 멀웨어를 비밀리에 설치하고 원격으로 장치에 대한 전체 액세스 권한을 얻을 수 있습니다.이 동
일한 소프트웨어는 Android 기기에서도 발견되었으며, 정보 커뮤니티 회원부터 민간 기업에 이르기까지 모든 종류의 사용자가 겉보기에는 타당한 이유로 사용해 왔습니다.하지만 문제의 소프트웨어는 이미 여러 에피소드에서 등장하여 그 존재 자체가 우리 모두의 진정한 관심사가 되었습니다.저널리스트 자말 카쇼기가 살해되고 토막 난 후, 조사 중인 기자들은 카쇼기와 가까운 사람들, 특히 그의 아내와 같은 사람들의 휴대전화에 이 고급 감시 소프트웨
어를 설치하려는 여러 시도를 발견했습니다.성공 여부는 불확실하지만 휴대폰은 이 멀웨어를 주입하기 위한 링크가 있는 것이 분명하므로 카쇼기 씨의 휴대폰과 그의 아내 및 가까운 사람들의 휴대폰이 그의 궁극적인 죽음에 영향을 미쳤을 가능성이 높습니다.이 동일한 소프트웨어는 전 세계적으로 비밀을 보호하고 목표를 추적하는 데 사용되며, 이 소프트웨어를 유지하는 회사는 책임이 없다고 주장하지만 선과 악의 도구를 모두 제공하고 있는 것은 분명
합니다.소프트웨어 제공업체가 카쇼기 사건에 연루된 사실을 부인했다는 점에 유의하는 것이 중요하며, 이는 사실일 수 있지만, 그들의 제품은 절대 지지하지 않을 수 있는 이유로 사용될 수 있습니다.
항상 경각심을 가지세요
일상적인 사용자의 프라이버시를 보호하기 위해 고안된 안전장치를 깨는 문제는 일단 국가 위한 도구가 만들어지면, 그 도구가 기기와 그 안에서 작동하는 소프트웨어의 일반적인 안전에 미치는 균열이 광범위해질 수 있다는 점입니다.소프트웨어 보호를 우회하는 새롭고 창의적인 방법들이 매일 등장하고 있습니다.일부는 숨겨진 목적을 가진 기발한 코드에 기반을 두고 있지만, 거의 모든 개인 보안 침해에는 매우 공통적인 요소가 하나 있습니다: 바로 당
신입니다.온보드 멀웨어가 탑재된 손전등 앱은 사람들이 이러한 앱의 출처에 대해 제대로 생각하지 않고 다운로드 및 설치를 선택할 때만 작동합니다.
정보 수집 악성 소프트웨어를 주입하는 링크는 누가, 왜, 어떤 목적으로 악성 소프트웨어를 보냈는지 묻지 않고 클릭할 때만 작동합니다.친구가 보낸 링크가 당신이 생각하는 사람이 아닐 수도 있다는 생각 없이 몇 번이나 열어본 적이 있습니까?문제는 아무리 주의를 많이 기울인다고 해도, 한 번은 아무 생
각 없이 클릭하는 경우가 있다는 것입니다. 이는 합법적인 활동과 함께 불쾌한 연결 고리가 나타나고 다른 대화나 소통의 일부처럼 보이기 때문입니다.
은행에 가짜 링크를 개설하여 사기를 당하는 많은 사람들은 이미 은행과 연락을 취하고 있었고, 그 당시에는 이 링크가 이해가 되는 것 같았습니다.그 나쁜 링크를 보낸 사람들은 아마도 수백만 통의 이메일을 보냈을 것이며, 피해자가 자신의 온라인 보안에 대해 잘 모르거나 그 이상한 이메일에 스푸핑된 은행과 이야기하고 있었기 때문에 운이 좋으려면 몇 통만 필요할 것입니다.
어디서나 추적당하고 있습니다
따라서 주머니에 있는 값비싼 작은 스파이 덕분에 개인, 금융, 실시간 데이터가 언제든지 유출될 수 있다는 점을 유의하세요.또는 친구의 주머니에 있는 휴대폰, 포커 테이블 위에 있는 휴대폰, 비행기 안에 있는 옆, 커피숍 뒤에 있는 휴대폰 등 현대 생활의 어느 곳에서든 사용할 수 있습니다.편집증적일 필요는 없다고 말해야 할 것 같지만, 사실은 편집증적일 이유가 많다는 것입니다.토토사이트랭크
Report this page