iMessage 메시지에는 iOS 15.7 또는 이전 버전을 실행하는 iPhone을 공격하고 제어할 수 있는 맬웨어가 포함될 수 있습니다.
iPhone에서 문자 메시지를 보낼 때의 보안 위험. 사진: MacWorld
세계적 으로 유명한 보안 소프트웨어 유통업체이자 제조업체인 카스퍼스키의 최신 분석에 따르면, iPhone에 악성코드가 확산되고 있습니다. 이 악성코드는 iMessage 앱을 통해 iOS 15.7을 실행하는 iPhone 기기를 공격합니다. 무서운 것은 사용자 상호 작용 없이도 기기 간에 확산될 수 있다는 것입니다.
구체적으로, 카스퍼스키 연구팀은 일련의 iOS 기기에서 의심스러운 동작을 발견했습니다. 따라서 Apple의 보안 규정을 우회하기 위해 기기의 오프라인 백업을 사용하여 iPhone 사용자 활동을 추적했습니다.
결국 그들은 이 악성코드가 사용자가 의심스럽게 취약한 첨부 파일이 포함된 문자 메시지를 받을 때 공격한다는 사실을 발견했습니다. 이 취약점은 기기의 취약점을 악용하여 사용자가 아무런 조치를 취하지 않아도 악성 코드가 실행되도록 합니다. 이후 악성코드는 명령 및 제어 서버(C&C)에 계속 연결합니다.
해당 서버는 정교한 지능형 지속 위협(APT) 플랫폼을 다운로드하여 대상 컴퓨터에 악성 코드를 유포하고 iOS 기기를 장악합니다. 이후 공격자는 악성 메시지를 삭제하고 기기 내부에 은밀하게 악성 코드를 유포합니다.
이상한 iPhone 메시지를 받을 때 사용자는 주의해야 합니다. 사진: Fox News
카스퍼스키는 이 악성코드가 iOS 15.7 이하 버전을 실행하는 iPhone만 표적으로 삼는다고 밝혔습니다. iOS 16 이상으로 업데이트했다면 기기는 안전할 것입니다. Apple Insider에 따르면, 이 의심스러운 악성코드 툴킷은 iOS의 폐쇄적인 생태계 때문에 오래 살아남지 못할 수 있습니다. 하지만 기기를 재부팅하면 여전히 악성코드에 재감염될 수 있습니다.
또한, 한 기기에서 다른 기기로 데이터를 전송할 때 iTunes 백업에는 여전히 악성코드가 포함되어 있어 다음 기기를 계속 공격합니다. 카스퍼스키 전문가들은 이 악성코드를 피하는 가장 좋은 방법은 iOS 16 이상으로 업데이트하는 것이라고 조언했습니다.
설정 앱 > 일반 > 소프트웨어 업데이트로 이동합니다. 화면에 현재 설치된 iOS 버전과 업데이트 가능 여부가 표시됩니다. '업데이트'를 클릭하면 최신 iOS 버전을 설치할 수 있습니다.
또한, 사용자는 의심스러운 콘텐츠가 기기에 확산되는 것을 방지하기 위해 자동 메시지 미리보기 기능을 끌 수도 있습니다. 설정 앱 > 메시지 > 미리보기 표시로 이동하여 "아니요"를 선택하면 잠금 화면과 알림 센터에서 메시지 콘텐츠 미리보기가 꺼집니다.
iMessage에서 이상한 링크, 특히 신뢰할 수 없는 출처의 링크는 클릭하지 않는 것이 좋습니다. 이러한 링크는 사용자 기기의 보안 취약점이 있는 웹사이트로 연결되거나 파일을 다운로드하게 됩니다. 문자 메시지나 첨부 파일을 받을 때는 주의해야 하며, 악성코드가 포함되어 있을 수 있으므로 이상한 파일을 다운로드하지 않도록 주의해야 합니다.
해커가 iPhone에 침투하는 것을 방지하는 또 다른 방법은 기기에 바이러스 백신 소프트웨어를 설치하는 것입니다. 이 소프트웨어는 메시징 앱을 통해 전송된 의심스러운 링크나 파일을 기기가 클릭하는 것을 방지합니다.
바이러스 백신 소프트웨어는 장치에 설치된 맬웨어를 감지하고 제거할 수도 있으며, 사용자에게 피싱 이메일과 랜섬웨어에 대해 경고합니다.
Zing에 따르면
[광고_2]
원천
댓글 (0)