노비스파이

최근 몇 년 동안 NoviSpy는 Android 사용자에게 상당한 위협으로 떠올랐습니다. 스파이웨어로 분류된 이 악성 소프트웨어는 은밀하게 작동하여 민감한 데이터를 수집하고 개인 정보를 침해합니다. 놀라운 보고서에 따르면 NoviSpy는 세르비아 보안 정보 기관(BIA)과 관련이 있으며, 언론인, 활동가, 시위자를 표적으로 삼는 데 사용된다는 증거가 있습니다. NoviSpy에 대해 알아야 할 사항과 유사한 위협으로부터 자신을 보호하는 방법은 다음과 같습니다.

NoviSpy 개요

NoviSpy는 장애가 있는 사용자를 지원하도록 설계된 합법적인 기능인 Android Accessibility Services를 활용합니다. 이러한 서비스를 악용하면 스파이웨어가 감염된 기기를 광범위하게 제어할 수 있습니다. NoviSpy는 설치되면 커널 수준에서 작동하여 시스템 기능에 대한 특권 액세스를 부여합니다.

NoviSpy의 주요 기능:

• 데이터 추출: 연락처 목록, SMS 메시지, 통화 기록에 액세스합니다.
• 파일 도용: 장치에서 직접 파일을 다운로드할 수 있는 기능.
• 지리적 위치 추적: 피해자의 위치를 지속적으로 모니터링합니다.
• 오디오 및 비디오 감시: 장치의 마이크와 카메라를 통해 녹화합니다.
• 애플리케이션 스파이: WhatsApp 및 Signal과 같은 앱에서 스크린샷을 캡처합니다.

이러한 기능은 NoviSpy를 감시를 위한 다재다능하고 위험한 도구로 만듭니다. 이 스파이웨어의 은밀한 특성으로 인해 피해자는 심각한 피해가 발생할 때까지 종종 이 스파이웨어의 존재를 알지 못합니다.

감시의 도구

NoviSpy의 정교함은 그것이 일반적인 맬웨어 종류가 아니라는 것을 시사합니다. 증거는 그것의 사용을 국가가 후원하는 감시, 특히 세르비아 보안 정보 기관(BIA)과 연결합니다. 확인된 한 사례에서 NoviSpy는 세르비아 경찰이 압수한 후 반환된 기자의 기기에서 발견되었습니다.

조사관들은 이 기기가 Qualcomm 제품의 제로데이 취약성을 악용한 Cellebrite 데이터 추출 소프트웨어를 사용하여 손상되었음을 발견했습니다. CVE-2024-43047(현재 패치됨)을 포함한 이러한 취약성으로 인해 NoviSpy는 보안 방어를 우회하고 시스템에 자리를 잡을 수 있었습니다.

스파이웨어의 더 광범위한 의미

NoviSpy와 같은 스파이웨어는 독특한 것이 아닙니다. 다른 잘 알려진 스파이웨어의 예로는 다음이 있습니다.

• 모노클: 모바일 기기를 대상으로 하며, 데이터 유출과 모니터링에 중점을 둡니다.
• PlainGnome: 가치가 높은 타깃에 대한 은밀한 감시를 위해 설계되었습니다.
• BoneSpy: 유사한 데이터 도용 및 추적 기능을 갖추고 있습니다.

이러한 프로그램은 특히 언론인, 활동가, 반체제 인사를 상대로 스파이웨어가 간첩 활동 도구로 널리 퍼지고 있음을 보여줍니다. 개인 정보 침해 외에도 스파이웨어는 대상 개인에게 신원 도용, 재정적 손실, 잠재적 신체적 피해와 같은 위험을 초래합니다.

NoviSpy가 장치를 감염시키는 방법

NoviSpy는 물리적 장치 압수와 관련이 있지만 여러 침투 기술을 사용하는 것으로 보입니다.

1. 익스플로잇 체인: 여러 취약점(예: CVE-2024-38402, CVE-2024-33060)을 조합하여 방어를 우회합니다.
2. 제로클릭 익스플로잇: 사용자 상호 작용 없이 악성 코드를 전달하기 위해 위조되고 잘못된 번호에서 걸려오는 전화를 악용합니다.
3. 사회 공학: 피싱 이메일, 악성 링크, 사기성 앱 업데이트 등의 속임수.

다른 일반적인 방법으로는 멀버타이징, 드라이브바이 다운로드, 손상된 타사 앱 스토어가 있습니다. 멀웨어는 종종 합법적인 파일이나 소프트웨어로 위장하여 사용자가 감지하기 어렵게 만듭니다.

스파이웨어로부터 안전을 유지하는 방법

Android 기기를 스파이웨어로부터 보호하려면 경계와 사전 예방 조치를 결합해야 합니다.

• 다운로드 주의: Google Play와 같은 공식 스토어에서만 앱을 다운로드하세요. 타사 앱 스토어나 의심스러운 웹사이트는 피하세요.
• 앱 권한 검토: 과도한 권한을 요청하는 앱에 주의하세요.
• 최신 정보 확인: 기기와 앱을 정기적으로 업데이트하여 보안 취약점을 패치하세요.
• 평판 좋은 보안 소프트웨어 사용: 신뢰할 수 있는 바이러스 백신 프로그램을 설치하고 최신 상태로 유지하세요. 정기적인 검사를 수행하여 위협을 감지하고 제거하세요.

운동가나 언론인 등 위험도가 높은 개인의 경우, 타깃형 스파이웨어의 위험을 완화하기 위해 전문적인 감시 방지 도구와 보안 교육이 필수적입니다.

NoviSpy는 정치 및 감시 목적으로 스파이웨어를 사용하는 데 있어 위험한 에스컬레이션을 나타냅니다. 정교한 기능과 국가 지원 행위자와의 연계는 디지털 시대의 개인 정보 보호 및 안전에 대한 위험이 커지고 있음을 강조합니다. 사용자는 위협을 이해하고 강력한 보안 관행을 채택함으로써 이 악성 코드와 다른 형태의 악성 코드로부터 자신을 더 잘 보호할 수 있습니다.

최신 정보를 얻고, 주의를 기울이고, 사이버보안을 최우선으로 삼아 개인 정보와 디지털 프라이버시를 보호하세요.