이번 주 ThreatsDay 게시판은 64억 3천만 달러 규모의 암호화폐 해킹과 Volt Typhoon부터 ChatGPT 취약점, AI 확장 프로그램 백도어, 스파이웨어, Linux DDoS 봇넷, 그리고 치명적인 CVE까지 다양한 위협을 다룹니다. 이번 주간 온라인 보안 요약에서는 일상적인 독자가 즉시 행동에 옮길 수 있는 항목, 즉 안드로이드 스파이웨어와 디바이스 코드 피싱에 초점을 맞춥니다.

원본 게시판은 헤드라인 수준의 모음이므로, 우리는 그것이 언급하는 내용에 충실하고 주어지지 않은 세부 사항을 추측하지 않습니다. 구체적인 내용이 빠진 부분에서는 대신 일반적이고 잘 확립된 보호 습관을 안내합니다.

안드로이드 스파이웨어와 그것이 접근할 수 있는 것

스파이웨어는 기기 활동을 은밀히 감시하는 악성 소프트웨어입니다. 우리의 스파이웨어 용어집 항목에 따르면, 스파이웨어는 비밀번호, 브라우징 습관, 개인 정보와 같은 민감한 데이터를 사용자의 지식이나 동의 없이 수집할 수 있습니다.

휴대폰에서는 이것이 중요한데, 기기가 메시지, 사진, 연락처, 이메일, 그리고 다른 계정을 보호하는 인증 앱이나 코드 등 너무 많은 것을 한곳에 담고 있기 때문입니다. 광범위한 권한을 얻은 스파이웨어는 그러한 것들 중 많은 부분에 한 번에 접근할 가능성이 있습니다.

우리는 이것이 실제로 어떻게 나타나는지 다루어 왔습니다. 최근의 한 예는 Mantax Otax로, 랜섬웨어와 스파이웨어의 경계를 모호하게 만들고 많은 사람이 의존하는 안전장치인 일회용 비밀번호를 위협하는 안드로이드 악성코드입니다. 교훈은 악성코드가 해를 끼치기 위해 극적으로 보일 필요는 없다는 것입니다. 조용히 코드나 메시지를 읽는 것만으로도 공격자가 당신의 계정에 들어오기에 충분할 수 있습니다.

디바이스 코드 피싱: 예상치 못한 로그인 프롬프트가 위험 신호인 이유

디바이스 코드 피싱은 이번 주 게시판의 또 다른 항목입니다. 이런 종류의 공격의 기본 개념은 피해자가 합법적인 로그인 페이지에서 코드를 입력하거나 로그인을 승인하도록 속아서, 공격자가 계정에 접근할 수 있게 되는 것입니다. 페이지 자체가 진짜일 수 있기 때문에, 웹 주소를 확인하라는 일반적인 조언이 항상 충분하지는 않습니다.

실용적인 규칙은 간단합니다. 당신이 로그인을 시작하지 않았다면, 그것을 완료하지 마십시오. 예상치 못한 코드, 프롬프트 또는 승인 요청은 멈추고 확인하라는 신호입니다. 누군가 당신에게 연락하여 기기나 웹사이트에 코드를 입력하라고 요청할 때, 메시지가 공식적으로 보이거나 긴급해 보이더라도 특히 주의하십시오.

이번 주에 계정과 기기를 보호하는 단계

이 단계 중 어느 것도 기술적 전문성을 요구하지 않습니다. 함께라면 스파이웨어나 피싱이 성공할 가능성을 줄여줍니다.

  • 앱 권한을 점검하십시오. 휴대폰 설정을 열고 어떤 앱이 SMS, 연락처, 마이크, 카메라, 위치 및 접근성 기능에 접근할 수 있는지 검토하십시오. 명확히 필요하지 않은 것은 제거하거나 제한하십시오.
  • 사용하지 않는 앱을 제거하십시오. 설치된 모든 앱은 잠재적인 공격 표면입니다. 익숙하지 않거나 불필요한 것은 삭제하십시오.
  • 예상치 못한 로그인 코드를 거부하십시오. 일회용 코드를 절대 공유하지 말고 당신이 시작하지 않은 로그인을 승인하지 마십시오. 합법적인 서비스는 코드를 다시 읽어 달라고 요청하지 않습니다.
  • 업데이트를 신속히 설치하십시오. 게시판에는 치명적인 CVE가 포함되어 있으며, 패치는 알려진 취약점에 대한 주요 방어 수단입니다. 운영 체제, 브라우저 및 앱을 업데이트하십시오.
  • 공식 앱 스토어를 고수하십시오 그리고 간단한 기능에 광범위한 권한을 요청하는 앱을 경계하십시오.
  • 강력하고 고유한 비밀번호와 가능한 경우 다중 인증을 사용하되, 코드는 당신이 지킬 때만 도움이 된다는 것을 기억하십시오.

더 큰 그림: 암호화폐 해킹, Volt Typhoon 및 치명적인 CVE

게시판은 또한 더 큰 사안들을 지적합니다. 64억 3천만 달러 규모의 암호화폐 해킹은 공격자가 얼마나 큰 가치를 표적으로 삼을 수 있는지 보여주며, Volt Typhoon은 장기간 지속되고 자원이 풍부한 캠페인이 여전히 상황의 일부임을 상기시킵니다. ChatGPT 취약점과 AI 확장 프로그램 백도어에 대한 언급은 새로운 도구와 브라우저 추가 기능이 당신이 설치하는 다른 소프트웨어와 동일한 면밀한 검토를 받을 가치가 있음을 시사합니다.

개인의 경우, 공통된 흐름은 공격자가 가장 약한 고리를 노린다는 것입니다. 그것이 패치되지 않은 시스템이든, 과도한 권한을 가진 앱이든, 로그인 승인을 서두르는 사람이든 마찬가지입니다. 관련 보도는 감시 도구가 EU 인플루언서의 86,000개 파일을 노출시킨 스토커웨어부터 2024년에 언론인들이 직면한 제로클릭 광고 스파이웨어까지 다양한 형태를 취할 수 있음을 상기시키는 유용한 자료입니다.

이것이 당신에게 의미하는 것

더 안전해지기 위해 모든 헤드라인을 추적할 필요는 없습니다. 이번 주 위험의 대부분은 두 가지 습관으로 귀결됩니다. 앱과 확장 프로그램이 접근할 수 있는 것을 제한하고, 당신이 시작하지 않은 로그인을 승인하기 전에 잠시 멈추는 것입니다. 기기를 최신 상태로 유지하면 많은 알려진 결함을 차단할 수 있으며, 이는 게시판의 치명적인 CVE를 고려할 때 특히 관련이 있습니다. AI 브라우저 확장 프로그램을 사용한다면 다른 추가 기능만큼 주의 깊게 검토하십시오.

핵심 요점

이번 주간 온라인 보안 요약은 짧은 체크리스트로 귀결됩니다. 설치된 앱과 권한을 검토하고, 필요 없는 것을 삭제하고, 예상치 못한 로그인 코드를 절대 승인하지 말고, 오늘 기기를 업데이트하십시오. 배경 정보는 스파이웨어 용어집 항목을 읽고, OTP를 표적으로 삼는 안드로이드 악성코드의 실제 사례는 Mantax Otax 기사를 참조하십시오. 지금 몇 분의 검토가 나중에 훨씬 더 큰 문제를 예방할 수 있습니다.