사이버 범죄자들은 ​​Google 검색을 사용하여 맬웨어를 유포하고 있습니다.

Palo Alto Networks의 보안 전문가들은 Google 검색 결과를 통해 맬웨어를 퍼뜨리는 새로운 공격 캠페인을 발견했습니다.

목차

• 경고: 가짜 Google Authenticator 보안 앱을 다운로드하는 사기
• 경고: 새로운 악성코드 'Mamont'가 Google Chrome을 사칭하여 정보를 훔칩니다.

Palo Alto Networks의 Unit 42 사이버보안 부서의 보고서에 따르면, 해커들은 GlobalProtect VPN 소프트웨어를 사칭하여 Google 검색에 광고를 게재하여 사용자를 악성 웹사이트로 유인하고 있습니다.

사용자가 이 웹사이트를 방문하면 GlobalProtect 소프트웨어로 위장한 WikiLoader라는 맬웨어 다운로더를 다운로드하게 됩니다. 그러면 WikiLoader는 다른 악성 코드를 다운로드하게 되는데, 이를 통해 정보를 훔치고 해커가 원격으로 장치를 제어할 수 있게 됩니다.

연구자들에 따르면, 해커들의 공격 전술은 기존 피싱 공격에서 SEO(검색 엔진 최적화) 공격으로 잠재적 피해자의 범위를 확대하는 방향으로 변화하고 있습니다.

WikiLoader는 2022년 후반부터 활동해 왔습니다. 해커들은 보안 조치를 우회하기 위해 맬웨어를 지속적으로 업데이트해 왔습니다.

전문가들은 사용자에게 특히 Google 검색 결과에서 인터넷에서 소프트웨어를 다운로드할 때 주의하라고 조언합니다. 어떠한 파일이라도 다운로드하기 전에 항상 웹사이트의 출처와 진위 여부를 두 번 확인하세요.

경고: 가짜 Google Authenticator 보안 앱을 다운로드하는 사기

정보보안부(정보통신부)는 사이버 공간에서 개인 기기의 보안을 강화하기 위해 Google Authenticator 애플리케이션을 다운로드하도록 유도하는 광고를 통해 피해자를 악성 코드가 포함된 소프트웨어를 다운로드하도록 유인하는 사기에 주의하라고 사용자에게 경고했습니다.

구체적으로, 사기꾼들은 가짜 도메인 이름을 사용해 웹사이트를 만들고 스폰서 광고를 삽입하여 사람들이 정보를 검색할 때 검색 결과가 페이지 상단에 나타나도록 했습니다. 사용자를 주관적으로 만들고 함정에 쉽게 빠지게 하기 위해 이러한 웹사이트에는 가짜 Google 인증서도 포함되어 있습니다.

사용자가 위의 광고를 클릭하면 "chromeweb-authenticators.com" 링크가 있는 가짜 Google 웹사이트로 리디렉션됩니다. 클릭하면 가짜 애플리케이션이 오픈소스 코드 호스팅 서비스인 Github에서 자동으로 다운로드된 후, 피해자의 기기를 공격하여 중요한 정보와 데이터를 훔칩니다.

정보보안부(정보통신부)에서는 사용자들이 보안 애플리케이션을 검색하고 다운로드할 때 주의를 기울일 것을 권고합니다. Android 운영 체제의 경우 Play Store(CH Play) 시스템에서만 애플리케이션을 다운로드해야 하며, iOS 운영 체제의 경우 App Store에서 애플리케이션을 다운로드해야 합니다. 알 수 없는 출처나 비공식 웹사이트에서 애플리케이션을 다운로드하지 마십시오.

경고: 새로운 악성코드 'Mamont'가 Google Chrome을 사칭하여 정보를 훔칩니다.

보안 연구원들은 최근 '마몬트'라는 새로운 맬웨어를 발견했는데, 이는 구글 크롬을 가장하여 사람들을 속여 정보를 훔칠 수 있습니다.

Mamont는 인기 있는 Google Chrome 웹 브라우저를 사칭하여 비밀번호, 문자 메시지, 사진, 사용자 연락처 등의 정보를 훔칩니다. 전문가들은 이 맬웨어가 현재 러시아어 사용자만을 표적으로 삼고 있지만, '마몬트'를 노리는 위협 세력은 곧 표적을 확대할 것이라고 말합니다.

'마몬트' 맬웨어를 이용한 온라인 사기는 점점 더 정교해지고 있습니다. 사기꾼들은 종종 임대 또는 구매한 은행 계좌를 이용해 의심스러운 거래를 하고 자금을 세탁합니다. 이들은 포럼이나 소셜 네트워크에 계좌 임대/매수에 대한 정보를 게시하거나 저소득 근로자, 학생 등을 대상으로 계좌당 50만 VND에서 100만 VND에 이르는 가격으로 은행 계좌를 임대하고 개설해 달라고 요청합니다.

이 맬웨어는 크롬과 동일한 아이콘을 가지고 있어 사용자가 혼동하여 속기 쉽습니다.

개인정보 유출 및 악성코드 피해를 예방하기 위해서는 낯선 링크에 주의하고 주민등록번호, 신용카드 번호, 은행계좌번호, OTP코드 등 민감한 개인정보를 제공하지 않아야 합니다. 또한, 출처가 불분명한 소프트웨어는 절대 다운로드하지 말고, 설치 시 해당 애플리케이션이 요구하는 권한에 주의하시기 바랍니다.