모바일 뱅킹 악성 소프트웨어가 3.6배 증가했습니다.

사이버 범죄자들은 계속해서 사용자들을 가짜 웹사이트로 유인하고 있습니다...

또한, 개인용 컴퓨터(PC)를 대상으로 하는 악성 소프트웨어의 공격 대상이 크게 변화하고 있습니다. 전통적인 은행에 대한 공격은 감소하는 반면, 암호화폐 자산을 훔치려는 공격이 급증하고 있습니다. 이러한 내용은 카스퍼스키의 새로운 2024년 금융 산업 사이버 위협 보고서에 발표되었습니다.

2024년에도 사이버 범죄자들은 유명 브랜드나 금융기관의 인터페이스를 모방한 가짜 웹사이트를 통해 사용자들을 유인하는 수법을 계속 사용했습니다. 금융 사기의 주요 표적은 은행 부문으로, 전체 사례의 42.6%를 차지하며 2023년의 38.5%보다 증가했습니다.

온라인 쇼핑객을 대상으로 한 피싱 공격에서 아마존 온라인 쇼핑이 가장 많이 사칭된 브랜드로, 전체 공격의 33.2%를 차지했습니다. 애플에 대한 공격은 작년 대비 약 3%포인트 감소한 15.7%를 기록했습니다. 특히 알리바바는 금전적 이득을 노리는 사이버 범죄자들에게 매력적인 표적이 되었으며, 알리바바 플랫폼에서의 사기 행위는 2023년 3.2%에서 2024년 8%로 증가했습니다.

또한, 결제 시스템을 사칭한 사기 행위도 심각한 문제로 대두되고 있습니다. 2024년 카스퍼스키는 이러한 사기 사건을 탐지 및 예방했는데, 이는 전체 금융 사기의 19.3%를 차지했습니다(2023년 19.9%에서 소폭 감소). 사칭 대상 결제 시스템 중에서는 여전히 페이팔이 가장 많았지만, 해당 브랜드를 겨냥한 공격 비율은 2023년 54.7%에서 2024년 37.5%로 크게 감소했습니다.

사진: Kaspersky 3 - Kaspersky의 새로운 2025년 금융 사이버 위협 보고서.jpg

2024년 가장 인기 있는 뱅킹 트로이목마는 ClipBanker(62.9%), Grandoreiro(17.1%), CliptoShuffler(9.5%), BitStealer(1.3%)였습니다. 특히 정교한 뱅킹 트로이목마인 Grandoreiro는 2024년 한 해 동안 45개 국가 및 지역에서 1,700개 은행과 276개의 암호화폐 지갑을 공격했습니다.

2024년 모바일 뱅킹 트로이목마에 노출된 사용자 수는 2023년 대비 3.6배 증가한 69,200명에서 247,949명으로 늘어났습니다. 특히 하반기에 그 활동이 급격히 증가했습니다.

Mamont는 2024년에 가장 흔한 뱅킹 트로이목마로, 전체 탐지 사례의 36.7%를 차지했습니다. 이 악성코드의 유포 방식은 단순한 사기부터 가짜 온라인 쇼핑 앱이나 주문 추적 앱을 이용하는 정교한 사회공학적 캠페인에 이르기까지 매우 다양했습니다.

카스퍼스키의 선임 웹 콘텐츠 분석가인 올가 스비스투노바는 다음과 같이 말했습니다. "사기꾼들은 개인 정보를 훔치기 위해 브랜드와 서비스를 사칭하는 수법을 점점 더 정교하게 사용하고 있습니다. 스마트폰을 이용한 금융 거래가 증가하는 추세와 맞물려 사용자들은 사이버 범죄에 더욱 취약해지고 있습니다. 따라서 금융 사기는 더욱 개인화되고 표적화되어 일상적인 기술 사용 습관의 취약점을 악용하는 데 집중될 것으로 예상합니다."

빈 람

출처: https://www.sggp.org.vn/ma-doc-ngan-hang-di-dong-tang-36-lan-post790171.html