해커들이 사이버 공격에 사용하는 상위 3가지 도구

QR 코드, 무작위 코드(CAPTCHA), 악성 코드 삽입 방법은 해커가 아무것도 모르는 피해자를 공격하는 데 즐겨 사용하는 3가지 데이터 도용 도구입니다.

클라우드 서비스 정보보안 회사 ANY.RUN의 통계에 따르면, 2023년에 해커들은 QR 코드, CAPTCHA, 스테가노그래피라는 세 가지 가장 인기 있는 피싱 도구를 사용할 것으로 예상됩니다.

해커들이 사용하는 새로운 피싱 기법 중 하나는 퀴싱(QR 코드와 피싱의 합성어)으로, QR 코드에 악성 링크를 숨기는 방식입니다.

이 방법을 사용하면 해커는 일반적으로 문자 메시지를 표적으로 삼는 기존의 스팸 차단 필터에 탐지되지 않습니다. 현재 많은 보안 도구는 QR 코드 내용을 해독할 수 없기 때문에, 이 도구는 사이버 범죄자에게 특히 효과적입니다.

해커의 피싱 웹사이트에서 CAPTCHA 코드를 완료하라는 요청입니다.

피싱 공격은 널리 사용되는 웹사이트 보안 도구인 CAPTCHA를 점점 더 많이 사용하고 있습니다. 사이버 범죄자들은 무작위 도메인 생성 알고리즘(RDGA)을 사용하여 수백 개의 서로 다른 도메인을 생성하고, 이를 기반으로 가짜 웹사이트에서 CAPTCHA를 사용하여 인증 양식을 위장합니다.

또한 해커들은 스테가노그래피를 교묘하게 이용합니다. 스테가노그래피는 악성 코드를 내장하여 다양한 파일 형식의 데이터를 숨길 수 있는 방법입니다.

악성 코드는 문서 로고에 숨겨져 있을 수 있습니다.

구체적으로, 콜롬비아 정부 기관을 사칭하는 이메일에는 Dropbox 파일 링크가 포함되어 있었습니다. 숨겨진 스크립트가 실행되면 악성 코드가 포함된 이미지를 추출하여 피해자의 시스템을 감염시키는 것이었습니다.

피싱 공격이 증가하고 새로운 사기 수법이 등장함에 따라 인터넷 사용자와 조직은 잠재적 위협에 대해 더욱 경계하고 적극적으로 알아두어야 합니다.

원천: https://baoquocte.vn/top-3-cong-cu-tin-tac-ua-thich-su-dung-de-tan-cong-mang-251392.html