최근 기술 업계에서는 스마트폰에서 스토커웨어가 조금씩 급증했습니다. 그러나 "스토커웨어"가 무엇인지 완전히 명확하지 않습니다. 스토커웨어란 무엇이며 Android가 현재 주요 타겟인 이유는 무엇입니까?
스토커웨어, 탐지 방법, 유포 방법에 대해 알아보겠습니다.
스토커웨어란 무엇입니까?
스토커웨어는 장치에 입력되는 데이터를 기록하여 설치 시 프로그램에 제공되는 제3자에게 보내는 일종의 악성 프로그램입니다. 스토커웨어는 피해자가 자신의 정보를 수집하고 있다는 사실을 모른 채 행동합니다. 따라서 개인 정보 침해이며 원치 않는 프로그램으로 간주됩니다.
스토커웨어는 다양한 종류의 정보를 추적할 수 있습니다. 예를 들어 하나는 피해자의 SMS 메시지를 모니터링하고 다른 하나는 대상의 위치를 집으로 전송합니다. 이처럼 각 스토커웨어의 디자인은 추적 대상에 따라 달라집니다.
Stalkerware는 단순한 스파이웨어가 아닙니까?
맬웨어에 익숙한 사람들에게는 이 모든 것이 매우 친숙하게 들릴 수 있습니다. 스토커웨어는 키로거 및 클리퍼 맬웨어와 같은 프로그램을 포함하는 용어인 스파이웨어와 매우 유사합니다. 스토커웨어가 스파이웨어와 다른 점은 무엇입니까?
가장 큰 차이점은 스파이웨어가 합법적인 프로그램을 가장하여 시스템에 몰래 침투하여 데이터를 알 수 없는 악성 에이전트에게 보낸다는 것입니다. 반면 스토커웨어는 잠재 고객에게 공개적으로 기능을 광고하고 사용자가 제공한 이메일 주소로 데이터를 보냅니다.
짐작하셨겠지만 스토커웨어는 사용자 시스템에 설치되지 않습니다. 그들은 단지 그들 자신을 기록할 것입니다! 대신 사용자가 추적하려는 다른 사람의 장치에 설치합니다. 이것이 스파이웨어와 스토커웨어의 주요 차이점입니다. 스파이웨어는 우연히 다운로드되는 반면 스토커웨어는 사용자가 추적하려는 장치에 의도적으로 설치됩니다.
따라서 스토커웨어의 주요 시장은 다른 사람을 전적으로 신뢰하지 않는 사람들입니다. 예를 들어, 수상한 배우자가 바람을 피우지 않도록 배우자의 전화에 SMS 리더를 설치할 수 있습니다. 마찬가지로 부모는 자녀의 휴대전화에 스토커웨어를 설치하여 자녀의 웹 브라우징을 모니터링할 수 있습니다.
이 모든 다양한 용어가 돌아다니기 때문에 모든 사이버 보안 용어를 추적하는 것이 혼란스러울 수 있습니다. 기본 사항이 어려우면 바이러스, 스파이웨어, 멀웨어 및 기타 온라인 위협에 대해 공부하십시오.
Android에 스토커웨어가 등장한 방법
그렇다면 왜 Android를 혼합에 도입할까요? 답은 구글이 7개의 스토커웨어 앱을 제거했다는 Z6Mag(깨진 링크 제거)의 최근 보고서에 있습니다. 각각은 특정 틈새 시장을 겨냥한 마케팅 각도를 가지고 있었습니다.
Z6Mag에서 보고한 앱 이름은 다음과 같습니다.
- 직원 추적 직장 전화 온라인 스파이 무료 확인
- 스파이 키즈 트래커
- 휴대전화 추적기
- 모바일 추적
- 스파이 추적기
- SMS 추적기
- 직원 작업 스파이
불행히도 Google Play는 악성 앱을 숨기는 것으로 과거에 여러 번 입증되었습니다. 예를 들어, Google Play 스토어는 한때 Android 스토어에 클리퍼 멀웨어를 숨겨두었습니다.
스토커웨어가 한 일
이러한 앱은 이제 사라진 지 오래지만 활성 상태였던 광고의 잔재는 여전히 남아 있습니다. 이를 통해 이러한 앱의 작동 방식과 Google에서 앱을 중단한 이유에 대한 통찰력을 얻을 수 있습니다. 두 가지 예를 통해 이러한 앱이 수행한 작업을 살펴보겠습니다.
SMS 추적기 앱
위에 나열된 일부 앱은 이름에 나온 대로 작동합니다. 예를 들어 SMS Tracker는 SMS 메시지를 추적했습니다. 그러나 SMS Tracker의 마케팅 카피를 읽으면 스토커웨어와 함께 번들로 제공되는 훨씬 더 무서운 스파이 도구를 찾을 수 있습니다.
광고는 부모가 자녀를 추적할 수 있는 수단으로 앱을 마케팅했습니다. 아이가 한 모든 일에 대한 세부 정보를 기록하고 우려하는 부모에게 전송함으로써 이 목표를 달성했습니다. 이러한 로그에는 SMS 메시지, 연락처 목록, 전화 로그, 웹 검색 기록 및 GPS를 통한 위치까지 포함됩니다.
직원 작업 스파이 앱
Employee Work Spy는 SMS Tracker와 유사한 방식으로 작업했지만 광고에서는 보다 비즈니스 중심적인 접근 방식을 취했습니다. 상사가 직원을 감시할 수 있도록 비즈니스 스마트폰의 모든 SMS, 음성 및 위치 활동을 기록합니다.
앱 개발자는 이것이 직원들이 게으름을 피우거나 정보를 유출하거나 아이러니하게도 첩보 활동을 수행하는 것을 방지할 수 있다고 주장했습니다. 직원 작업 스파이는 설명에서 직원이 전화를 배포하기 전에 앱 설치에 대한 경고를 받아야 한다고 최소한 설명했습니다.
스토커웨어의 진정한 의도
보시다시피 스토커웨어는 일반적으로 좋은 의도를 가지고 있습니다. 사람들을 해치거나 훔치기 위해 거기에 있는 것이 아닙니다. 위 앱의 주요 초점은 사람을 확인하고 위험으로부터 보호하는 것이었습니다.
불행히도 앱의 핵심은 올바른 위치에 있지만 그 방법은 조금도 윤리적이지 않습니다. 이러한 스파이 도구는 대규모 개인 정보 침해를 야기하며 스토커웨어에 맬웨어 레이블이 붙은 주된 이유입니다.
Stalkerware의 추적 방법
물론 이러한 앱은 신중해야 합니다. 사용자가 휴대전화에서 "SMS Tracker"라는 앱을 찾으면 제거할 가능성이 높습니다.
따라서 사용자가 앱을 실행하면 추가 스파이 도구를 다운로드하여 기본 앱과 독립적인 방식으로 설치합니다. 그런 다음 스파이 도구가 백그라운드에서 계속 작동하는 동안 사용자는 앱을 제거하여 자신의 흔적을 덮습니다. 이 기능을 사용하면 기기에 스토커웨어 감염 여부를 알기가 매우 어렵습니다.
Android 문제만이 아님
불행히도 스토커웨어는 Android만의 문제가 아닙니다. 사용자 정의 소프트웨어를 실행할 수 있는 모든 장치는 이론적으로 스토커웨어에 감염될 수 있습니다. 예를 들어 직원의 PC에 설치하여 업무 시간을 어떻게 사용하는지 확인할 수 있습니다.
FlexiSpy가 이에 대한 좋은 예입니다. 파트너의 PC나 휴대폰을 모니터링하려는 질투 많은 연인에게 판매되었으며 개발자는 디지털 스토킹으로 전체 비즈니스를 만들었습니다.
스토커웨어를 중지하는 방법
스토커웨어의 문제는 검색해도 앱 목록에 나타나지 않는다는 것입니다. 원래 멀웨어를 다운로드한 사람이 자신의 흔적을 덮기 위해 기본 앱을 삭제했기 때문입니다. 그 "잔여물"은 백그라운드에서 조용히 작동하여 모든 데이터를 추적하는 것입니다.
불행히도 스토커웨어를 식별할 수 없는 바이러스 백신 프로그램을 사용하는 경우 감염된 장치에 대한 클린 검사를 보고합니다. 그렇기 때문에 조사를 하고 스토커웨어를 해결할 수 있는 바이러스 백신을 찾는 것이 좋습니다. 예를 들어 Kaspersky는 이러한 위협을 찾아 제거하기 위해 바이러스 백신을 업데이트했습니다.
기기에 스토커웨어가 없는지 확인하려면 공장 초기화가 최선의 선택입니다. 완전히 재설정하면 원래 앱의 잔여물이 지워지고 개인 정보를 다시 얻을 수 있습니다. 바이러스 백신을 실행하는 것보다 번거롭지만 백그라운드에서 감지되지 않은 상태로 잔재가 숨어 있을 가능성은 없습니다.
공장 초기화가 너무 번거로운 경우 공장 초기화에 의존하지 않고 Android 바이러스를 제거하는 방법에 대해 읽어보세요.
휴대전화가 깨끗한지 확인했으면 휴대전화를 잠궈 범인이 다시 설치하지 못하도록 해야 합니다. 휴대전화에 강력한 비밀번호를 설정하고 재감염되지 않도록 항상 휴대전화에 보관하십시오.
스토커웨어로부터 휴대전화 보호
스토커웨어는 피해자에게 막대한 개인 정보 침해를 유발할 수 있는 심각한 문제입니다. 시스템에 설치되었는지 확인할 수 있는 확실한 방법은 없지만 흔적을 쉽게 제거하고 재감염을 방지할 수 있습니다.
괜찮은 바이러스 백신이 필요하다면 Android용 최고의 바이러스 백신 앱을 사용해 보십시오.