바이러스/맬웨어 감염이 팝업 사기로 인식되었습니다.

'바이러스/악성 프로그램 감염이 인식되었습니다'라는 용어는 불량하고 신뢰할 수 없는 웹 사이트를 조사하는 동안 infosec 연구자들의 주의를 끌게 된 사기성 기술 지원 전술을 의미합니다. 이 특정 전술은 사용자를 속여 위조된 Microsoft 지원 서비스에 문의하도록 유도하려는 의도로 작동됩니다. 이러한 속임수는 사용자의 장치가 안전하지 않은 소프트웨어에 감염되었다는 허위 주장을 통해 이루어지며, 이를 통해 가짜 지원 서비스에 연락하도록 유도합니다.

바이러스/악성 프로그램 감염이 확인되었습니다. 팝업 사기는 가짜 경고로 사용자를 놀라게 합니다.

'바이러스/맬웨어 감염이 인식되었습니다' 사기는 Microsoft의 공식 웹사이트를 사칭하여 정품인 것처럼 보이게 하는 웹페이지에서 작동합니다. 이러한 사기성 페이지에는 사용자에게 장치에 위협이 있을 것으로 예상되는 사실을 경고하고 제공된 전화번호로 도움을 요청하도록 강력히 권장하는 수많은 팝업 창이 표시됩니다.

이 사기를 통해 전달되는 모든 정보는 완전히 조작되었으며 Microsoft Corporation이나 해당 제품 또는 서비스와 아무런 관련이 없다는 점을 강조하는 것이 중요합니다.

사용자가 위조 상담 서비스에 전화를 걸어 연락을 시작하면 전술이 전개됩니다. 이러한 속임수 과정에서 사기꾼은 악성 코드 제거, 보안 설치, 구독 갱신 등과 같은 분야에 지원을 제공한다고 주장하는 소위 '전문 기술자'로 가장합니다.

이러한 사이버 범죄자와 대화를 나누는 동안 피해자는 개인 정보 공개, 금융 거래 참여, 트로이 목마나 랜섬웨어와 같은 악성 소프트웨어 다운로드 및 설치를 강요받을 수 있으며 이는 극도로 피해를 줄 수 있습니다.

많은 경우 기술 지원 계획에는 합법적인 소프트웨어를 통해 용이하게 될 수 있는 사용자 장치에 대한 원격 액세스를 요청하는 사기꾼이 포함됩니다. 이 계략은 사기꾼에게 민감한 정보 및 시스템 제어에 대한 무단 액세스를 허용하므로 특히 우려됩니다.

기술 지원 전술은 피해자에게 심각한 결과를 초래할 수 있습니다

범죄자는 합법적인 보안 도구를 비활성화하거나 제거하고, 위조된 바이러스 백신 소프트웨어를 설치하고, 데이터를 추출하고, 자금을 획득하고, 컴퓨터 시스템을 다양한 형태의 맬웨어로 감염시키는 등 안전하지 않은 다양한 활동에 가담합니다. 이러한 행동의 영향은 개인과 조직 모두에게 매우 해로울 수 있습니다.

그들이 액세스하고 활용하려는 데이터는 이메일, 소셜 네트워크, 데이터 저장 서비스, 전자 상거래 플랫폼, 온라인 뱅킹 및 암호화폐 지갑과 같은 다양한 온라인 계정의 사용자 이름과 비밀번호를 포함하여 다양합니다. 게다가 신분증 세부정보, 여권 스캔, 사진 등 개인 식별 정보도 이러한 악의적인 공격자의 주요 표적입니다. 또한 은행 계좌 정보, 신용카드 번호 등 금융 데이터가 손상될 위험이 있습니다.

사기꾼은 이러한 민감한 정보를 얻기 위해 다양한 기술을 사용합니다. 그들은 피해자에게 그러한 데이터를 공개하도록 강요하기 위해 전화 기반 전술을 사용할 수 있습니다. 또는 피해자에게 사기성 피싱 웹사이트나 악성 파일에 정보를 입력하도록 지시할 수도 있습니다. 정보 도용 악성 코드는 사이버 범죄자가 손상된 시스템에서 은밀하게 데이터를 수집하기 위해 사용하는 또 다른 방법입니다.

이러한 사이버 범죄의 한 가지 우려되는 측면은 이러한 범죄자가 제공하는 '서비스'의 잠재적으로 엄청난 비용입니다. 많은 경우 암호화폐, 선불 상품권, 상품권, 심지어 패키지에 숨겨진 현금으로 결제를 요구합니다. 이러한 방법은 추적이 어렵고 가해자가 법적 처벌을 받을 가능성을 줄이고 피해자가 돈을 회수하기가 더 어렵기 때문에 선택됩니다.

더욱이, 이러한 사기의 피해자가 된 개인은 자신의 정보가 종종 범죄 네트워크에 판매되거나 공유되어 피해자의 악순환이 지속되고 개인 데이터 및 금융 자산을 보호하려는 노력이 더욱 복잡해지기 때문에 반복적으로 표적이 될 수 있습니다.