Phonzy 트로이 목마
Phonzy 트로이 목마는 뱅킹 트로이 목마로, 전 세계적으로 온라인 뱅킹을 구현한 이후로 점점 보편화되고 있는 맬웨어의 특정 하위 유형입니다. 트로이 목마는 이러한 공격을 방지하기 위해 여러 은행에서 설정한 보안 메커니즘을 대상으로 은행 자격 증명을 수집하도록 설계되었습니다.
은행마다 트로이 목마가 자격 증명을 수집하기 위해 우회해야 하는 보안 계층이 다릅니다. 보안 조치가 충분하지 않은 온라인 뱅킹 페이지는 트로이 목마에 더 취약합니다. 이러한 경우 위협 요소는 피해자가 입력한 자격 증명을 복사하여 별도의 파일에 붙여 넣습니다. 그런 다음 이 파일은 명령 서버로 전송됩니다.
그러나 고객의 보안을 걱정하는 은행은 해결 방법을 찾기 위해 위협을 강요합니다. 예를 들어 특정 Trojan:Script/Phonzy.A!ml 변종은 피해자 컴퓨터의 네트워킹 설정과 브라우저 구성을 변경할 수 있습니다. 트로이 목마는 피해자가 보안 뱅킹 페이지를 사용하고 있음을 감지하면 피해자가 자격 증명을 입력하도록 속이는 피싱 페이지를 표시합니다. 이 트릭은 HOSTS 파일의 변경을 통해 달성됩니다. 피해자가 온라인 뱅킹 웹사이트를 열려고 하면 합법적인 것처럼 보이지만 로그인 창과 로그인 오류 팝업만 있는 위조 페이지로 리디렉션됩니다.
Phonzy 트로이 목마를 제거하는 것은 어려울 수 있습니다
Phonzy 트로이 목마의 특히 강력한 측면 중 하나는 적법한 프로그램에 코드를 삽입하여 탐지 및 제거하기 어렵게 만드는 기능입니다. 또한 Chrome과 같은 웹 브라우저에 깊숙이 침투할 수 있으므로 시스템을 지우고 새로 시작한 후에도 사용자가 실수로 재감염될 수 있으므로 심각한 위협이 됩니다.
따라서 컴퓨터 시스템에서 Phonzy와 같은 트로이 목마 위협을 제거할 때 사용자는 맬웨어의 모든 흔적을 제거하는 데 세심해야 합니다.
첫째, 시스템을 감염시킨 트로이 목마를 식별하는 것이 중요합니다. 이는 트로이 목마를 탐지하고 격리하는 데 도움이 되는 신뢰할 수 있는 맬웨어 방지 소프트웨어를 사용하여 포괄적인 맬웨어 검사를 실행하여 수행할 수 있습니다.
트로이 목마가 식별되면 사용자는 시스템에서 이를 제거하기 위한 조치를 취할 수 있습니다. 여기에는 일반적으로 전문 보안 솔루션을 사용하여 감염된 파일을 격리 또는 삭제하고 관련 레지스트리 항목을 정리하는 작업이 포함됩니다.
향후 트로이 목마 감염을 방지하려면 사용자는 신뢰할 수 없는 소스에서 소프트웨어를 다운로드하거나 설치할 때 주의해야 합니다. 또한 의심스러운 링크를 클릭하거나 알 수 없는 발신자가 보낸 이메일 첨부 파일을 열지 않아야 합니다. 또한 맬웨어 방지 소프트웨어를 최신 상태로 유지하고 정기적으로 시스템에서 맬웨어를 검사하면 심각한 피해를 입히기 전에 새로운 위협을 식별하고 제거하는 데 도움이 될 수 있습니다.
