트로이 목마 멀웨어의 일종인 뱅킹 트로이 목마는 일반적으로 합법적인 소프트웨어인 것처럼 가장하여 컴퓨터에 액세스합니다. 예를 들어, 트로이 목마는 피싱 이메일에 대한 악성 첨부 파일로 배포되거나 합법적인 소프트웨어의 크랙 또는 가짜 복사본의 일부로 다운로드될 수 있습니다.
감염된 시스템에 설치된 뱅킹 트로이 목마는 다양한 방법으로 온라인 뱅킹 로그인 자격 증명 및 기타 민감한 정보를 수집할 수 있습니다. 일부 방법에는 시스템 및 웹 브라우저에서 캐시된 자격 증명을 덤프하고, 시스템 키보드를 모니터링하고, 파일 시스템에서 저장된 암호를 검색하고, 사용자가 대상 웹 사이트를 탐색할 때 키로거를 사용하여 로그인 세부 정보를 수집하는 것이 포함됩니다.
뱅킹 트로이 목마의 주요 목표는 로그인 자격 증명 및 기타 민감한 정보를 훔치는 것입니다. 이 훔친 데이터는 온라인 뱅킹 서비스에서 사용자의 계정을 탈취하고, 돈을 훔치고, 잠재적으로 신원 도용 및 기타 형태의 사기를 수행하는 데 사용될 수 있습니다. 뱅킹 트로이 목마는 사이버 범죄자에게 공격으로 수익을 창출할 수 있는 직접적인 수단을 제공하기 때문에 널리 사용되는 멀웨어 형태입니다.
뱅킹 트로이 목마는 원격 액세스 트로이 목마(RAT) 역할을 하고 공격자에게 감염된 시스템에 설치된 멀웨어를 원격으로 제어할 수 있는 기능을 제공하여 다른 공격도 수행하는 데 사용할 수 있기 때문에 위험합니다. 예를 들어, 많은 뱅킹 트로이 목마는 일반적으로 랜섬웨어를 떨어뜨리는 데 사용되므로 사이버 범죄자가 감염된 컴퓨터에 액세스하면 다단계 공격을 수행할 수 있습니다.
가장 위험하고 많은 뱅킹 트로이 목마는 다음과 같습니다.
뱅킹 트로이 목마 감염에 성공하면 개인의 재정과 신원이 위험에 처하게 됩니다. 이러한 감염을 탐지하는 몇 가지 방법은 다음과 같습니다.
기업과 개인은 다음과 같은 다양한 수단을 통해 뱅킹 트로이 목마로부터 보호할 수 있습니다.
뱅킹 트로이 목마 감염은 개인 보안에 심각한 위험을 초래합니다. 온라인 계정에서 돈을 훔치는 데 필요한 로그인 자격 증명을 손상시키는 것 외에도 멀웨어는 신원 도용 및 기타 사기에 사용하기 위해 민감한 개인 정보를 수집할 수도 있습니다.
뱅킹 트로이 목마의 위협을 관리하려면 모든 당사자가 부지런해야 합니다. 금융 기관은 뱅킹 트로이 목마에 의해 손상된 계정을 나타낼 수 있는 의심스러운 로그인을 모니터링하여 자신과 고객을 보호할 수 있습니다. 사용자 측에서 체크 포인트의 Harmony Endpoint 와 같은 엔드포인트 보안 솔루션을 배포하면 뱅킹 트로이 목마 및 기타 멀웨어에 의한 감염을 방지할 수 있습니다. Harmony Endpoint가 조직과 직원을 어떻게 보호할 수 있는지 알아보려면 지금 무료 데모에 등록하십시오.
피드백