크라임웨어
Crimeware| 시리즈의 일부 |
| 컴퓨터 해킹 |
|---|
| 시리즈의 일부 |
| 정보 보안 |
|---|
 |
| 관련 보안 카테고리 |
| 위협 |
|
| 방어. |
Crimeware는 사이버 [1]범죄를 자동화하도록 특별히 설계된 악성 프로그램 클래스입니다.
(스파이웨어나 애드웨어와는 구별되는) Crimeware는 컴퓨터 사용자의 금융 및 소매 계정에 액세스하기 위해 소셜 엔지니어링 또는 기술 은닉을 통해 신원 도용을 저지르도록 설계되어 있습니다.이러한 계정에서 자금을 빼내거나 사이버 도용을 대신하여 부정 거래를 완료할 목적으로 합니다.또는, Crimeware가 기밀 정보나 기밀 정보를 도용하는 경우가 있습니다.많은 악성 코드 위협이 가치 있는 기밀 정보를 훔치려 함에 따라 네트워크 보안 문제가 증가하고 있습니다.
범죄용어라는 용어는 2004년 12월 14일 발행된 FDIC 기사 "Puting an End to Account-Hijacking Identity Theft"[2]에 대한 Anti-Phishing Working Group의 응답에서 David Jevans에 의해 2005년 2월에 만들어졌습니다.
예
범죄자는 다음과 같은 방법을 포함하여 다양한 기술을 사용하여 범죄 소프트웨어를 통해 기밀 데이터를 훔치는 방법은 다음과 같습니다.
- 키 스트로크 로거를 몰래 설치하여 온라인 은행 계정의 로그인 정보 및 비밀번호 정보 등 중요한 데이터를 수집하여 [3]도둑에게 보고합니다.
- 사용자가 주소 표시줄에 웹 사이트의 올바른 도메인 이름을 입력하는 경우에도 사용자의 웹 브라우저를 도둑이 제어하는 위조 웹 사이트로 리디렉션합니다.[4]
- 사용자의 [5]시스템에 캐시된 암호를 훔칩니다.
- 금융기관에서 사용자 세션을 가로채 사용자 모르게 계정을 비웁니다.
- 애플리케이션에의 리모트 액세스를 유효하게 해, 범죄자가 악의적인 목적으로 네트워크에 침입할 수 있도록 합니다.
- 컴퓨터의 모든 데이터를 암호화하여 사용자가 몸값을 지불하고 복호화(트랜섬웨어)하도록 요구합니다.
전달 벡터
다음과 같은 여러 전송 벡터를 통해 피해자의 컴퓨터에 범죄 소프트웨어 위협을 설치할 수 있습니다.
- 웹 응용 프로그램의 취약성.뱅카시.예를 들어 G 트로이 목마는 Internet Explorer의 취약성을 이용하여 비밀번호를 도용하고 웹 메일 [5]및 온라인 상거래 사이트의 사용자 입력을 감시했습니다.
- SMTP 경유로 송신되는 타겟 공격.이러한 소셜 엔지니어링 위협은 유효한 전자 메일 메시지로 위장하여 특정 회사 정보와 발신인 주소를 포함하는 경우가 많습니다.악의적인 전자 메일은 소셜 엔지니어링을 사용하여 사용자가 첨부 파일을 열고 페이로드를 [6]실행하도록 조작합니다.
- 서버 및 클라이언트의[7] 취약성을 악용하는 원격 악용
걱정
기밀 정보 및 소유권 정보의 손실과 관련된 재정적 손실로 인해 Crimeware는 상당한 경제적 영향을 미칠 수 있습니다.한 조사에 따르면 2005년에는 독점 정보 도난으로 인해 [8]조직이 3000만 달러를 넘는 손실을 입었다고 합니다.기업 네트워크에서 재무정보 또는 기밀정보를 도난당하면 조직은 종종 정부 및 업계에서 부과하는 규제요건을 위반하게 됩니다.이 규제요건은 재무정보, 개인정보 및 기밀정보를 확보하기 위해 시행됩니다.
미국
미국의 법률 및 규제는 다음과 같습니다.
- 사베인 옥슬리법
- 의료보험 이전 및 책임법(HIPAA)
- Gram-Leach-Bliley 법
- 가정교육권 및 사생활보호법
- 캘리포니아 상원 법안 1386(2002년)
- 결제 카드 산업 데이터 보안 표준
「 」를 참조해 주세요.
- 말웨어
- 메타스플로이트 프로젝트
- MPack(소프트웨어), PHP 기반 범죄 소프트웨어
- 타깃 공격
- 작은 은행 트로이 목마, 소규모 은행 트로이 목마
- 피싱
- 스파이웨어
- 제우스(멀웨어), 아마도 가장 잘 알려진 은행 트로이 목마
레퍼런스
- ^ Crimeware: Understanding New Attacks and Defenses. informit. Addison-Wesley Professional. 6 April 2008. ISBN 9780321501950.
- ^ "FDIC: Putting an End to Account-Hijacking Identity Theft".
- ^ "Cyberthieves Sililent Copy Your Password", 뉴욕타임스
- ^ Swinhoe, Dan (2020-04-23). "Pharming explained: How attackers use fake websites to steal data". CSO Online. Retrieved 2020-12-05.
- ^ a b Symantec Internet Security Report, Vol.IX, 2006년 3월, 페이지 71
- ^ "이메일 범죄로부터 기업 자산 보호"는 2012년 1월 21일 Wayback Machine Avinti, Inc.1페이지에서 아카이브되었습니다.
- ^ Sood, Aditya (2013). "Crimeware-as-a-service—A survey of commoditized crimeware in the underground market". International Journal of Critical Infrastructure Protection. 6 (1): 28–38. doi:10.1016/j.ijcip.2013.01.002.
- ^ CSI/FBI 컴퓨터 범죄 및 보안 조사 2005, 페이지 15
외부 링크
- Symantec Internet Security Threat Report 2006-11-15 Wayback Machine 아카이브 완료
- 컴퓨터 보안 연구소(아카이브:2002년 8월 8일 22:18:34)
- 「실시간 해커의 2 요소 보안」(Technology Review, 2009년 9월 18일)
- "Cyber Crooks Targets Public and Private School", (Washington Post, 2009년 9월 14일)
- "크림웨어가 나빠지다 - PC에 도난당하지 않는 방법", (Computerworld, 2009년 9월 26일)
