스마트폰은 더 이상 연락처와 음악을 안전하게 보관할 수 있는 장소가 아닙니다. 대부분의 Android 스마트폰 사용자는 기기에 민감한 정보를 저장하고 있습니다.
강력한 암호를 사용하고 안전한 Wi-Fi에만 연결하고 의심스러운 파일을 피하는 것은 신중할 수 있지만 여전히 원격 액세스 트로이 목마 공격의 희생자가 될 수 있습니다.
원격 액세스 트로이 목마란 무엇이며 어떻게 공격합니까?
원격 액세스 트로이 목마(RAT)는 사용자에게 무해하거나 유익한 파일로 위장하는 맬웨어 유형입니다. 이는 파일에서 프로그램 및 앱에 이르기까지 무엇이든 될 수 있습니다.
그러나 다른 유형의 맬웨어와 달리 RAT는 사전 프로그래밍된 데이터와 파일을 훔치거나 망치지 않습니다. 대신 배후의 사이버 범죄자에게 기기에 대한 완전한 원격 액세스 권한을 부여합니다.
공격자가 충분히 주의를 기울이면 너무 늦을 때까지 기기가 감염되었다는 사실을 알아차리지 못할 수 있습니다. 공격자는 모든 파일, 앱 및 여기에 저장된 암호 및 개인 정보와 같은 모든 데이터에 무제한으로 액세스할 수 있습니다.
불행히도 RAT 공격은 1990년대에 처음 생성된 이후 크게 증가했습니다. 오늘날 RAT 공격을 피하는 것은 단순히 신뢰할 수 없는 파일과 앱을 다운로드하지 않는 것보다 훨씬 어렵습니다. RAT가 Android 기기를 공격할 수 있는 한 가지 방법은 합법적인 것처럼 보이는 시스템 업데이트 알림을 이용하는 것입니다.
Android 시스템 업데이트가 RAT를 숨기고 있습니까?
Android 시스템을 정기적으로 업데이트하는 것은 기기를 안전하게 유지하는 가장 좋은 방법 중 하나입니다. 최신 시스템은 보안 버그가 수정된 경우가 많으며 이전 시스템보다 전반적으로 더 안전합니다.
그러나 보류 중인 정품 시스템 업데이트가 있는지 확인하려면 어떻게 해야 합니까?
새로운 시스템 업데이트 Android RAT는 의심스러운 웹 사이트 또는 피싱 이메일의 파일을 도용합니다. 또한 Google Play 스토어가 아닌 APK로 설치했을 수 있는 안전하지 않은 앱에서 시작될 수도 있습니다.
RAT 맬웨어는 Google로 가장하여 겉보기에는 정품처럼 보이는 알림을 보내 새 업데이트가 있음을 알려줍니다. 어떤 경우에는 '업데이트 검색'이 더 합법적인 것처럼 보이기도 합니다.
시스템 업데이트가 합법적이고 새로운 RAT 맬웨어가 아닌지 확인하려면 알림을 통해 업데이트하지 마십시오. 대신 휴대전화의 설정으로 직접 이동하여 휴대전화의 공식 업데이터를 방문하여 사용 가능한 업데이트를 확인하세요.
사용 가능한 업데이트가 없으면 알림이 원격 액세스 트로이 목마였을 수 있습니다. 업데이트가 있더라도 설정 앱을 통해 설치하세요.
Android에서 원격 액세스 트로이 목마를 제거하는 방법
Android 기기에서 원격 액세스 트로이 목마를 제거하는 방법은 다음과 같습니다.
휴대전화에 있는 데이터와 파일의 일부가 손상되었다고 가정해야 하지만 손상을 제한해야 합니다.
공격자의 원격 액세스를 차단하려면 전화기에서 인터넷 액세스를 수동으로 연결 해제하십시오. 또한 별도의 깨끗한 기기를 사용하여 휴대전화에 있던 모든 비밀번호와 금융 정보를 변경해야 합니다.
휴대전화에서 RAT를 제거하려면 삭제해야 합니다. 최근에 의심스러운 파일이나 앱을 다운로드하거나 설치했다면 먼저 삭제하고 기기의 데이터 메모리를 지우십시오. 안전을 위해 모든 인터넷 사용 기록을 삭제하고 브라우저나 의심되는 앱을 제거했다가 다시 설치하세요.
이상적으로는 장치를 청소하기에 충분해야 합니다. 그러나 멀웨어가 어디에 있는지 모르거나 확실하지 않은 경우 휴대전화를 초기화하여 휴대전화의 모든 항목을 삭제해야 할 수도 있습니다.
Android의 맬웨어:도움 요청
특히 기술에 익숙하지 않은 경우 휴대전화에서 맬웨어를 제거하는 것이 말처럼 쉽습니다.
장치에 RAT를 설치했다고 의심되는 경우 주저하지 말고 지역 전화 기술자 또는 온라인 소스 및 자습서에서 도움을 요청하십시오. RAT를 치료하지 않고 방치하면 휴대전화와 인생을 망칠 수 있습니다.