보안 소프트웨어 공급업체 ReasonLabs에서 최근 개봉한 ‘스파이더 맨: 노 웨이 홈’의 인기를 이용해 불법 영화를 가장한 멀웨어를 발견했다고 발표했습니다.

해당 멀웨어는 감염된 컴퓨터에서 암호화폐 🪙를 채굴하도록 하는 크립토 마이너라고 불리는 멀웨어입니다. 본인이 하드웨어를 구입하지 않고 감염자의 컴퓨터에서 암호화폐 채굴 소프트웨어를 실행시켜 감염자의 하드웨어를 소모시키는 것이죠.

이로 인해, 감염자는 컴퓨터가 급격히 느려지거나 기존에 내던 전기료가 눈에 띄게 증가하고 하드웨어에 부담이 가 부품 수명이 급격하게 줄어드는 등의 피해를 본다고 합니다!

컴퓨터가 갑자기 느려졌는지, 전기세가 갑자기 많이 증가하진 않았는지 확인해 봐야겠죠! 불법 다운로드를 하지 않는 것은 두말하면 잔소리고요! 😤

50만회 이상 다운로드된 메신저 애플리케이션 ‘Color Message’라는 앱에서 Joker 멀웨어가 포함된 악성 애플리케이션이 발견되었습니다.

해당 애플리케이션은 Joker 멀웨어를 이용해 사용자 모르게 사용자의 연락처 데이터를 탈취하고 원치 않는 유료 서비스에 가입하게 한다고 해요.

더욱 충격적인 점은 해당 앱이 이용 약관에 “앱을 최대한 쾌적하게 이용할 수 있도록 언제든지 해당 서비스 이용 요금을 청구할 권리를 가지고 있습니다”라고 명시해 두었다고 해요. Android보안 팀에 따르면, 거의 모든 공격에 난독화 기술을 적용해 탐지하기 어려웠다고 해요. 😱

혹시 앱을 이용할 때 이용 약관 다들 잘 읽어보고 계신가요? 앞으로는 이용 약관도 유심히 봐야겠네요! 😂

12월 28일, T-Mobile 동향을 살피는 블로그 T-Mo Report에서 일부 고객에 대한 데이터가 유출되었다는 내용이 담긴 내부 보고서를 입수했다고 밝혔습니다.

보고서에 따르면 일부 고객의 계약한 통신선, 청구 내용, 전화번호 등의 고객 사설망 정보 🌐(CPNI, Customer Proprietary Network Information)를 탈취당했다고 해요! 해당 정보를 탈취하기 위해 해커는 심 카드에 특정인의 정보를 입력해 본인 인증을 우회하는 심 스와핑 공격을 이용했습니다.

T-Mobile 측 관계자는 트위터를 통해 “개인 정보 보호를 위한 모든 즉각적인 조치를 취하고 있다.”고 밝혔습니다. 개통한 휴대폰 수나 사용하는 요금제 등의 정보를 보이스 피싱에 악용한다면 2차 피해가 일어나기 쉽겠네요! 😣

혹시 마음에 안드는 부분이 있었나요? 여기에서 피드백을 전달해주세요!

여러분의 의견들을 적극 반영해서 더욱 유익한 뉴스레터를 만들어가도록 하겠습니다. 😃