뱅커 트로이 목마

뱅커 트로이 목마란?

Banker Trojan은 온라인 뱅킹 시스템을 통해 저장되거나 처리되는 기밀 및/또는 중요한 정보에 액세스하도록 설계된 악성 컴퓨터 프로그램입니다. 이러한 유형의 컴퓨터 프로그램은 백도어로 구축되어 외부 당사자가 컴퓨터에 액세스할 수 있도록 하거나 대신 금융 기관의 로그인 웹 페이지를 스푸핑하여 은행 고객의 자격 증명을 복사 할 수 있습니다.

이것은 트로이 목마의 한 형태이며 컴퓨터 장치에 설치될 때까지 합법적인 소프트웨어로 나타날 수 있습니다. Banker 트로이 목마는 일단 설치되면 컴퓨터 파일 및 시스템에 액세스할 수 있으며, 공격자는 무단 거래를 하거나 클라이언트의 ID 를 도용하거나 공격자의 계정으로 클라이언트 자금을 인출하는 데 사용합니다.

Banker 트로이목마 이해하기

Banker Trojan은 온라인 뱅킹 및 금융 웹사이트의 트래픽을 공격자가 액세스할 수 있는 표면적으로는 다른 웹사이트로 리디렉션하는 트로이 목마입니다. 소프트웨어가 실행되면 시스템이 시작될 때마다 폴더를 만들고 레지스트리 항목을 설정하여 호스트 컴퓨터에 자신을 복사합니다. 인터넷 방문 시 금융사이트에서 컴퓨터에 저장한 개인금융과 관련된 특정 쿠키 파일을 검색합니다.

트로이 목마는 실행 파일 실행, 원격으로 파일 다운로드 및 전송, 클립보드에서 정보 도용, 키 입력 기록 등 다양한 작업을 실행할 수 있습니다. 쿠키와 비밀번호를 수집하고 명령이 내려지면 컴퓨터에서 스스로 제거할 수 있습니다.

소비자와 기업은 다운로드하는 프로그램을 알고 있어야 하지만 때로는 실수가 발생할 수 있고 컴퓨터가 감염될 수 있습니다. 범죄자들은 금융 기밀 정보를 얻는 방법이 더욱 정교해졌습니다. 컴퓨터, 맬웨어 및 트로이 목마는 여전히 사용자 이름과 암호를 훔칠 수 있지만 많은 사람들이 실시간 수집으로 이동하고 있으며 영리한 방법으로 다른 바이러스 계정으로 돈을 전송할 수 있습니다.

금융 기관은 인증 프로세스의 보안을 강화하여 이러한 트로이 목마 프로그램의 효율성에 맞서 왔습니다. 이것은 은행이 인터넷이나 모바일 장치를 통해 수행할 수 있는 은행 활동의 수를 늘리기 때문에 특히 중요합니다. 이는 직접 은행 활동을 수행하는 것보다 본질적으로 덜 안전합니다.

왜 트로이 목마인가?

트로이 목마의 개념은 트로이 전쟁(기원전 1260년 – 기원전 1180년)으로 거슬러 올라갑니다. 이 전쟁에서 그리스인은 투사로 가득 찬 목마를 사용하여 터키의 도시 트로이에 접근했습니다. 오늘날 트로이 목마는 디지털 방식과 기술을 점점 더 많이 활용하여 속임수와 속임수를 사용하여 적이 안전한 위치에 액세스할 수 있는 다양한 악성 전략을 설명하는 데 사용되는 인기 있는 비유입니다.

##하이라이트

• 많은 경우 은행 트로이 목마는 금융 기관의 스푸핑된 웹 사이트를 사용하여 클라이언트 데이터를 공격자에게 리디렉션합니다.

• 뱅커 트로이목마는 금융 기관 고객의 자격 증명을 훔치거나 금융 정보에 액세스하려고 시도하는 악성 코드입니다.

• 다른 트로이 목마와 마찬가지로 뱅커 트로이 목마는 무해한 것처럼 보이지만 장치나 컴퓨터에 다운로드하여 설치하면 해를 끼칠 수 있습니다.