"노턴 - 몇 초 만에 Windows PC의 바이러스를 검사합니다" 사기

사이버 범죄자들은 사용자를 속이기 위해 익숙한 브랜드를 무기로 계속 사용하고 있으며, 가장 지속적인 사례 중 하나는 "노턴 - 몇 초 만에 윈도우 PC 바이러스 검사" 피싱 사기입니다. 이 사기는 합법적인 악성코드 방지 소프트웨어로 위장하여, 보호 기능을 가장하여 사용자의 기기와 데이터를 노출시킵니다. 이 전술의 메커니즘을 이해하는 것이 방어의 첫걸음입니다.

함정: 실제 결과를 초래하는 가짜 악성 코드 검사

이 피싱 위협은 겉보기에 유용한 메시지처럼 보입니다. 무료 온라인 검사를 통해 컴퓨터에서 심각한 위협을 감지한다고 주장하는 것입니다. 이 전략은 잘 알려진 사이버 보안 제품인 노턴 안티바이러스의 브랜드로 위장되어 있어, 의심하지 않는 사용자에게 더욱 설득력이 있습니다.

침해되거나 사기성 사이트를 방문하면 피해자에게 다음이 표시됩니다.

• 가짜 시스템 경고
• 맬웨어 검사를 모방한 팝업 메시지
• 트로이 목마, 스파이웨어 또는 시스템 손상에 대한 놀라운 주장

이러한 메시지는 사용자에게 가정된 수정 사항을 다운로드하여 즉각적인 조치를 취하도록 지시하는데, 이는 일반적으로 다음과 같은 결과를 초래합니다.

• 악성코드 설치
• 민감한 정보의 도난
• 잠재적인 금융 사기

기만: 전술이 퍼지는 방식

이 전술은 여러 가지 은밀한 경로를 통해 유포됩니다.

• 침해된 웹사이트 : 합법적인 사이트에 사기성 스크립트가 무의식적으로 삽입되어 사용자를 안전하지 않은 페이지로 리디렉션합니다.
• 사기성 팝업 광고 : 이러한 광고는 일반적인 검색 세션 중에 나타나며, 종종 애드웨어나 안전하지 않은 광고 네트워크로 인해 발생합니다.
• 잠재적으로 원치 않는 애플리케이션(PUA) : 무료 다운로드와 함께 제공되는 소프트웨어로, 사기성 콘텐츠를 사용자 화면에 직접 표시합니다.

관련 도메인 spostufeaseme[.]com과 해당 IP 주소 3.136.178.229는 이러한 가짜 알림의 배포와 관련이 있는 것으로 밝혀졌습니다.

Fallout: 전술로 인한 피해

경고가 가짜일 수 있지만, 피해는 매우 심각합니다. 이 피싱 공격의 피해자는 다음과 같은 경험을 할 수 있습니다.

• 민감한 개인 정보 유출 : 로그인 자격 증명, 검색 습관, 저장된 재무 데이터 등이 포함됩니다.
• 금전적 손실 : 사기적 구매나 수집된 신용카드 정보로 인해 발생합니다.
• 신원 도용 : 수집된 정보는 온라인에서 피해자를 사칭하거나 피해자 이름으로 계좌를 개설하는 데 사용될 수 있습니다.
• 시스템 손상 : 가짜 맬웨어 방지 소프트웨어를 통해 설치된 맬웨어는 원격 액세스, 데이터 유출 또는 봇넷 포함을 허용할 수 있습니다.

위험 신호와 예방: 전술 인식

일반적인 경고 신호

• 아무것도 검사하지 않고 시스템이 감염되었다고 주장하는 팝업이 표시됩니다.
• 이 메시지는 긴급한 언어와 카운트다운 타이머를 사용하여 귀하의 결정을 서두르게 합니다.
• 허가 없이 즉시 "스캔"을 시작하는 웹사이트로 리디렉션됩니다.
• 해당 도메인은 공식 맬웨어 방지 서비스 제공업체(예: Norton)와 일치하지 않습니다.

보호를 위한 모범 사례

1. 브라우저나 웹사이트에서 원치 않는 보안 경고를 절대 믿지 마세요 . 확실하지 않다면 브라우저를 닫고 설치된 정품 맬웨어 방지 소프트웨어를 사용하여 시스템을 검사하세요.
2. 사기꾼이 악용하는 취약점을 패치하기 위해 브라우저, 맬웨어 방지 프로그램, 운영 체제 등 모든 소프트웨어를 최신 상태로 유지하세요 .
3. 신뢰할 수 있는 광고 차단 프로그램을 사용하여 안전하지 않은 팝업과 배너에 대한 노출을 줄이세요.
4. 신뢰할 수 있는 소프트웨어만 설치하고 , 다운로드는 항상 공식 웹사이트나 앱 스토어를 이용하세요.
5. 자격 증명을 수집한 경우에도 무단 액세스를 방지하기 위해 계정에 다중 요소 인증을 활성화합니다 .

마지막 생각

"노턴 - 몇 초 만에 윈도우 PC 바이러스 검사" 사기는 평판이 좋은 보안 소프트웨어에 대한 신뢰를 악용하는 정교한 피싱 캠페인입니다. 긴급성이나 두려움 때문에 판단을 내리지 마세요. 클릭하기 전에 항상 확인하고, 기기 검사가 합법적인 보안 도구에서만 수행되도록 철저한 보안 습관을 유지하세요. 변장한 사이버 범죄자가 아닌, 오직 합법적인 보안 도구에서만 수행되도록 하세요.