악성코드와 악성코드 기술이 발전함에 따라, 악의적인 개발자들이 해킹 분야에 진출하려는 사람들에게 제공하는 서비스 또한 발전하고 있습니다. 개발자가 사용자 모르게 사용자 기기에 악성코드를 배포하려는 경우, 악성코드 드로퍼 서비스(MDS)를 고용하여 이러한 목표를 달성할 수 있습니다.
이제 서비스형 맬웨어 배포자가 무엇인지, 그리고 이를 피하는 방법을 알아보겠습니다. 누군가의 스마트폰을 해킹하는 방법과 보호하는 방법: 완벽한 가이드.
로압 스리유에스
유통업체란 무엇인가요?
디스트리뷰터는 무해한 것처럼 보이지만, 그 안에는 끔찍한 비밀이 숨겨져 있는 트로이 목마 바이러스의 한 유형입니다. 트로이 목마는 독특한 특징을 가지고 있습니다. 사용자나 시스템이 자신이 무해하다고 믿도록 속이는 것입니다. 그래서 디스트리뷰터라는 이름이 붙었습니다. 역사상 유명한 트로이 목마의 이름.
디스펜서 자체에는 악성 코드가 포함되어 있지 않습니다. 즉, 누군가 바이러스 백신 프로그램으로 디스펜서를 검사하더라도 맬웨어로 인식되지 않습니다. 이 단계에서 디스펜서는 사용자 컴퓨터에 자신을 설치하고 특정 서비스 및 파일에 대한 접근 권한을 요청합니다.
사용자는 배포자가 무해하다고 판단하여 배포자의 악성코드에 원하는 정보에 접근할 수 있는 권한을 부여합니다. 이렇게 되면 배포자의 악성코드는 2단계로 이동하여 악성코드 다운로드 서버에 연결합니다. 그런 다음 새로 부여된 권한을 사용하여 의심이나 탐지를 피하기 위해 대상 시스템에 악성코드를 설치합니다.
검증 트로이 목마 공격 이 악성코드에 대해 자세히 알고 싶다면,
"Malware Distributor as a Service"란 무엇인가요?
서비스형 악성코드 배포자는 악의적인 행위자가 암시장에서 판매하는 더 큰 서비스 그룹의 일부입니다. 악성코드 세계에서 "서비스형" 접미사를 들어보셨을 수도 있습니다. 이 접미사는 다음과 같은 용어로 사용됩니다. 서비스로서의 랜섬웨어.
이 경우, 악성코드 유포 서비스를 제공하는 업체는 유포 프로그램 개발에 능숙하며, 이를 암시장에 제공하고자 하는 것입니다. 이들의 고객층은 페이로드를 설계했지만 사용자의 기기에 배포하는 데 도움이 필요한 악성코드 개발자들입니다. 이러한 개발자들은 바이러스 백신 솔루션을 우회하기 위해 유포 업체를 이용합니다.
리셀러 서비스는 암시장에서 매우 저렴할 수 있습니다. 한 보고서에 따르면 등록 배포업체의 서비스는 1000개의 악성코드를 배포하는 데 2달러를 청구하는데, 이는 피해자에게서 돈을 뽑아내는 악성코드를 개발하는 사람에게는 꽤 큰 금액입니다.
하지만 "서비스로서(as a service)"로 끝나는 모든 것이 나쁜 것은 아니라는 점을 알아두는 것이 중요합니다. 예를 들어, 서비스로서의 인공지능 기업과 고객은 악의적이지 않은 목적으로 당사의 AI 솔루션을 사용할 수 있습니다.
서비스로서의 맬웨어 배포자의 예: SecuriDropper
서비스형 리셀러(Reseller as a Service)의 작동 방식을 더 잘 보여주기 위해 실제 사례를 살펴보겠습니다. SecuriDropper는 안드로이드 폰을 표적으로 삼아 리셀러 방식을 사용하여 악성코드를 감염시키는 매우 악성 리셀러 변종입니다.
보고된 바와 같이 멍청한 컴퓨터SecuriDropper는 Android 14의 특정 방어 수단을 우회하도록 설계되었습니다. 공식 Play 스토어가 아닌 앱을 설치하려고 하면 접근성 설정과 같은 휴대폰의 가장 민감한 기능에 액세스할 수 없습니다.
이 문제를 해결하기 위해 맬웨어 개발자는 겉보기에 문제가 없어 보이는 앱에 SecuriDropper를 추가하고 타사 웹사이트에 업로드할 수 있습니다. SecuriDropper가 포함된 일부 앱은 일반적으로 사용되는 앱처럼 위장하며, 그중 하나는 "Google 번역"으로 위장한 것으로 밝혀졌습니다. 이 앱은 악성 코드를 포함하지 않으므로 어떤 백신 검사에서도 탐지되지 않습니다.
피해자는 앱을 다운로드하고 설치를 시도합니다. 설치 과정에서 앱은 휴대폰 저장 공간 접근 권한을 요청합니다. 권한이 부여되면 앱은 설치 실패를 알리는 가짜 오류 메시지를 표시합니다. 그런 다음 사용자에게 버튼을 표시하고, 이 버튼을 누르면 앱이 자동으로 재설치된다고 주장합니다.
사용자가 버튼을 누르면 배포자는 악성코드 다운로드 서버에 신호를 보내 페이로드를 설치합니다. 사용자가 앱에 휴대폰 저장공간 사용 권한을 부여했으므로, 배포자는 Android 14가 해당 악성코드를 타사 앱으로 식별하지 못하도록 특정 방식으로 설치할 수 있습니다.
이를 통해 앱은 일반적으로 타사 앱이 요청할 수 없는 권한을 요청할 수 있습니다. 사용자가 동의하면 맬웨어는 계획을 계속 진행하는 데 필요한 모든 권한에 접근할 수 있습니다.
SecuriDropper는 온갖 종류의 악성코드를 유포하는 역할을 했습니다. 예를 들어, 어떤 악성코드는 휴대폰 데이터를 감시할 수 있는 SpyNote를 설치하고, 어떤 악성코드는 가짜 Chrome 브라우저로 위장한 뱅킹 트로이 목마를 설치합니다.
악성코드로부터 안전을 유지하는 방법
배포자와 관련된 악성코드는 위험해 보일 수 있지만, 주로 타사 웹사이트에 호스팅되어 있습니다. 따라서 공식 출처에서 앱을 다운로드하는 것이 가장 좋습니다.
컴퓨터를 사용하는 경우 공식 출처의 애플리케이션만 설치하세요. 일반적으로 개발자 웹사이트에서 애플리케이션을 찾을 수 있지만, 개발자가 타사 호스트를 사용하여 다운로드를 처리하는 경우도 있습니다. 의심스러운 경우, 애플리케이션을 다운로드하기 전에 웹사이트가 안전한지 다시 한번 확인하세요.
운영 체제에 앱 스토어가 있는 경우, 해당 스토어에서 앱을 다운로드하는 것이 타사 웹사이트에서 다운로드하는 것보다 안전합니다. Microsoft Store나 Google Play와 같은 마켓플레이스에는 맬웨어와 같은 위협으로부터 사용자를 보호하는 보안 대책이 마련되어 있습니다.
하지만 공식 앱 스토어에 있는 모든 앱을 무조건 믿는 것은 현명하지 않습니다. 악성코드 개발자들은 악성 앱을 앱 스토어에 몰래 설치하는 방법을 찾아낼 수 있기 때문에, Google Play도 악성코드로부터 100% 안전하지는 않습니다.
다행히도 동일한 단계를 거쳐 발견할 수 있습니다. Google Play의 가짜 Android 앱 이는 다른 앱 스토어에도 적용됩니다. 앱에 대해 "불쾌한" 부분이 있다면 다운로드하지 마세요.
서비스로서의 맬웨어 배포자 식별
악성코드 유포자는 위험한 도구이지만, 앱을 다운로드할 때 올바른 온라인 관행을 따르면 악성코드 유포를 차단할 수 있습니다. 이제 해커가 서비스 형태로 제공되므로, 악성코드를 차단하는 것이 그 어느 때보다 중요합니다. 지금 바로 확인해 보세요. Android에서 개인 정보 보호 강화를 위한 모범 사례 및 팁.
