귀하의 PC가 다수의 바이러스에 감염되었다고 주장하는 갑작스러운 팝업 알림이나 큰 경고음을 받은 적이 있습니까? 알림 뒤에는 일반적으로 전화를 걸 번호 또는 문제를 제거하기 위한 소프트웨어 다운로드 링크가 표시됩니다. 이것은 '스케어웨어'로 알려진 기만적인 수법에 불과합니다.
Scareware는 피싱 및 랜섬웨어와 같은 다른 사이버 공격과 유사한 목표를 가지고 있습니다. 인터넷을 검색하거나 앱을 클릭하거나 브라우저 확장 프로그램을 다운로드하려고 하는 중에 이 기능을 접했을 것입니다.
스케어웨어가 기기에 어떤 피해를 줄 수 있습니까? 이러한 메시지가 표시되면 어떻게 해야 합니까?
Scareware는 어떤 유형의 손상을 유발합니까?
당신을 속여서 수상한 소프트웨어를 사도록 하는 것과 함께 스케어웨어는 다른 손상으로 가득 찬 가방과 함께 제공됩니다.
공황 및 재정 손실
높은 음의 경고음과 음성 알림은 히스테리를 일으켜 사용자가 가짜 소프트웨어를 구매하도록 서두르게 만듭니다. 몇 달러에서 수백 달러에 이르는 비용을 요구할 수 있으며 대부분의 불안한 사용자는 그 순간에 순응하기만 하면 됩니다.
악성 소프트웨어 설치
일부 스케어웨어는 사용자에게 가짜 소프트웨어를 다운로드하도록 요청할 수 있지만 다른 스케어웨어는 사용자의 허가 없이 자동으로 다운로드합니다. 이 악성 소프트웨어는 멀웨어를 퍼뜨려 시스템을 감염시키고 프로그램을 비활성화하며 사이버 범죄자가 은행 계좌 및 신용 카드 번호와 같은 개인 정보에 액세스할 수 있도록 합니다.
감시 받기
일부 스케어웨어는 악성 바이러스 백신 소프트웨어를 설치하도록 유도할 수 있습니다. 하지만 실제 바이러스로부터 사용자를 보호하지는 못합니다. 실제로 해커는 이를 사용하여 오프라인 활동을 감시하고 민감한 정보에 액세스하며 서핑 습관을 추적합니다.
기기 우세
Scareware는 기존 바이러스 백신 소프트웨어를 비활성화하고 멀웨어를 설치하여 개인 데이터를 보유하고 잠재적으로 금융 정보를 도용할 수 있습니다. 데이터, 클릭수, 로그인을 수집하여 스케어웨어가 기기를 완전히 제어할 수 있습니다.
다양한 유형의 스케어웨어
2019년 3월 Office Depot, 기술 공급업체 Support.com 및 FTC 간에 "PC 상태 점검 프로그램"으로 알려진 무료 소프트웨어가 고객의 컴퓨터에 다운로드되었다는 주장에 따라 3,500만 달러의 합의가 이루어졌습니다. 이 소프트웨어는 또한 스케어웨어 전술을 사용하여 고객에게 진단 및 수리 서비스를 판매했습니다.
이제 스케어웨어가 나타날 수 있는 다양한 방식을 살펴보겠습니다.
유혹 이메일
이메일 스푸핑은 즉각적인 조치를 요청하는 "긴급" 이메일 메시지를 보내는 데 사용할 수 있습니다. 무고한 사용자는 "잠재적인" 위협을 방지하기 위해 악성 소프트웨어에 대한 링크를 다운로드하도록 유인됩니다. 또한 가짜 기술 지원이 문제를 해결할 수 있도록 액세스 정보를 공유하라는 요청을 받을 수도 있습니다.
웹사이트 팝업
이러한 형태의 스케어웨어는 대부분 타사 플랫폼이나 웹사이트에 상주하며 사용자가 해당 웹사이트를 방문할 때 시작될 수 있습니다. 사용자에게 장치에 소프트웨어를 설치하도록 요청하는 팝업 또는 광고의 형태로 나타납니다.
소프트웨어 다운로드 링크는 대부분 트로이 목마이며 멀웨어가 포함되어 있습니다. 팝업은 작은 휴면 배너로 나타나거나 너무 커서 전체 화면을 차지하여 사용자가 웹사이트 콘텐츠에 액세스하지 못하게 할 수 있습니다.
기술 지원 전화
이 유형의 Scareware는 사기성 소프트웨어가 관련되어 있지 않기 때문에 회색 영역에 속합니다. 그러나 대상에게 전화를 걸어 의심스러운 활동이 컴퓨터에서 추적되었음을 알리는 기술 지원 또는 법 집행 요원으로 가장하는 공포 조장 전술에 의존합니다.
표적이 미끼를 물면 더 설득력 있고 압력을 가하는 전술이 수행되어 피해자가 민감한 개인 정보를 공개하도록 합니다.
Scareware 공격의 피해자인 경우 수행할 작업
다음은 갑자기 스케어웨어 공격을 받는 경우 자신을 보호할 수 있는 방법입니다.
모든 브라우저 업데이트
대부분의 사용자는 업데이트를 따라잡기에는 너무 게으르고 이 쉬운 보호 장비를 무시합니다. 브라우저를 최신 상태로 유지하면 스케어웨어 감염 가능성이 줄어들고 무엇보다도 자동 업데이트를 예약하여 브라우저 보안을 보장할 수 있습니다.
팝업 차단기 켜기
간단하지만 Scareware로부터 사용자를 보호하는 데 큰 도움이 됩니다. 팝업이 표시되지 않으면 사용자를 속이려는 가짜 광고나 보안 프로그램이 없을 것입니다.
링크 클릭 충동에 저항하기
팝업 차단기를 켠 후에도 일부 팝업 차단기가 표시되면 해당 팝업 차단기가 제공하는 링크나 다운로드 버튼을 클릭하고 싶은 충동을 억제하십시오.
이메일 암호화
이메일 암호화는 암호화 알고리즘을 사용하여 이메일을 보호하는 프로세스입니다. 좋은 소식은 이메일을 암호화하거나 암호화된 이메일 서비스 제공업체를 이용하면 스케어웨어 관련 이메일이 사서함에 도착하지 않도록 방지할 수 있다는 것입니다!
적법한 안티바이러스 소프트웨어 설치
바이러스 백신을 설치하는 것은 모든 개인 파일과 폴더를 검사할 수 있는 액세스 권한을 제공하기 때문에 신뢰할 수 있는 행위입니다. 항상 당신이 알아볼 수 있는 평판 좋은 회사의 합법적인 안티바이러스 소프트웨어에 투자하십시오. 또한 많은 무료 도구가 가짜이므로 무료 바이러스 백신 소프트웨어를 멀리하세요.
곤경에 처한 경우 신뢰할 수 있는 웹사이트에서 바이러스를 검사하고 제거할 수 있습니다.
Scareware의 경고 신호에 대해 교육
스케어웨어의 경고 신호를 인식하는 것이 이러한 공격을 완화하는 첫 번째 단계입니다. 스케어웨어의 대표적인 경고 징후는 다음과 같습니다.
무서운 팝업 광고
Scareware의 목적은 사용자가 가짜 소프트웨어를 구매하도록 겁주는 것입니다. 따라서 대부분의 팝업에는 컴퓨터가 곧 다운될 것이라는 무서운 경고나 무서운 텍스트가 표시됩니다. 메시지가 위협적일수록 스케어웨어일 가능성이 높아집니다.
성가신 팝업
경고 메시지가 있는 팝업을 닫기가 너무 어렵거나 닫기 버튼을 눌렀을 때 더 많은 경고를 표시하는 경우 가장 확실한 스케어웨어입니다. 제거하는 가장 좋은 방법은 컴퓨터를 재부팅하는 것입니다.
컴퓨터의 즉각적인 스캔
더 합법적으로 들리도록 scareware는 즉시 컴퓨터를 가짜 스캔하기 시작합니다. 결국, 밝혀진 수많은 바이러스 감염이 포함된 "가짜" 목록이 사용자에게 표시됩니다.
알 수 없는 소프트웨어 회사
스케어웨어를 다루고 있다는 또 다른 잠재적 징후는 회사 이름을 인식할 수 없는 경우입니다. 일부 악의적이지만 알려진 스케어웨어 소프트웨어에는 Advanced Cleaner, System Defender, SpyWiper 및 UltimateCleaner가 있습니다.
약간의 상식이 통하는 길
기기의 잠재적인 보안에 의문을 제기하는 경우 팝업 창, 이메일 링크 또는 광고 배너를 클릭하고 싶을 수 있습니다. 그러나 이러한 유형의 Scareware에 빠지지 않고 상식을 사용하는 것이 가장 좋습니다.
다양한 유형의 스케어웨어 및 애드웨어에 대한 약간의 연구도 자신을 보호하는 데 큰 도움이 될 수 있습니다. 사실이 아닌 것 같거나 너무 좋아 보이는 것은 무엇이든 기억하세요.