공장에서 장치에 설치된 스파이웨어의 숨겨진 위험

공장에서 설치된 스파이웨어

스파이웨어와 바이러스로부터 장치를 안전하게 보호하는 것은 디지털 세계에서 어려운 일입니다. 스파이웨어는 장치에 피해를 주고 민감한 데이터에 심각한 보안 위험을 초래할 수 있습니다. 하지만 새로 구입한 장치에 공장에서 설치된 스파이웨어가 함께 제공된다면 어떻게 될까요? 7.4만 개 이상의 장치에서 귀하의 장치에서 수행하는 모든 활동을 감시할 수 있는 사전 설치된 스파이웨어가 발견되었습니다. 이 소프트웨어는 회사에서 귀하에게 제공하기도 전에 장치에 설치됩니다.

Android 장치에 공장에서 설치된 스파이웨어란 무엇입니까?

일부 Android 파트너 회사는 장치에 스파이웨어를 사전 설치했습니다. 이러한 사전 설치된 스파이웨어는 장치의 활동을 계속 확인하도록 특별히 설계되었습니다. 탐색 활동과 앱 사용을 기록할 수 있으며 민감한 정보에 액세스할 수도 있습니다. 수백만 대의 Android 기기에는 해커가 쉽게 파괴할 수 있는 다양한 유형의 공장 출하 스파이웨어가 내장되어 있습니다.

사전 설치된 스파이웨어가 활동을 추적하는 방법

수백만 명의 사용자가 Android에 공장에서 설치된 스파이웨어와 그 위험을 인식하지 못합니다. 이러한 앱은 Android에서 원활하게 작동하며 사용자 데이터를 수집합니다. 이 스파이웨어에 대한 추적은 파일에만 국한되지 않습니다. 여기에는 전화기에 저장된 멀티미디어, 입력된 모든 키 입력 및 인터넷 정보에 대한 액세스도 포함됩니다.

사전 설치된 스파이웨어는 다음과 같은 작업을 수행할 수 있습니다. 

  • 장치의 모든 통화를 녹음하고 귀하와 통화 파트너 간의 대화를 들을 수 있습니다.
  • 현재 위치를 파악하고, 가장 많이 방문한 장소를 식별하고, 데이터를 저장하세요.
  • 휴대폰에 저장된 연락처에 대한 액세스를 완료할 수 있습니다. 이를 보고 온라인 서버에 복사할 수 있습니다.
  • 스파이웨어는 사용자의 동의 없이 다른 앱을 설치할 수 있습니다. 사용자의 허락 없이 더 많은 스파이웨어를 설치할 수 있으므로 위험할 수 있습니다.
  • 멀티미디어를 완벽하게 제어하고 이미지를 복사할 수 있습니다.
  • 귀하의 동의 없이 마이크를 켜고 대화를 녹음할 수 있습니다.
  • 이는 귀하의 메시지에 대한 완전한 접근 권한을 가지며 귀하가 보내고 받은 SMS/MMS를 읽을 수 있습니다.
  • 휴대폰에 바이러스 백신 소프트웨어를 설치하면 비활성화될 수 있습니다.
  • 이 스파이웨어는 소셜 미디어 앱의 모든 메시지와 채팅을 읽을 수 있습니다.
  • 브라우저에서 검색한 내용이 무엇이든 검색 기록이 기록됩니다.

공장에서 설치된 스파이웨어의 단점은 무엇입니까?

공장에서 설치된 앱의 단점에 대해 이야기할 때 이 소프트웨어가 Android 기기에서 수행하는 모든 활동을 추적할 수 있다는 점을 기억하는 것이 중요합니다. 앱에 발생할 수 있는 개인 정보 보호 위협 중 일부는 다음과 같습니다.

민감한 데이터 수집 

이러한 앱의 가장 중요한 단점 중 하나는 기기에 설치하면 모든 개인 정보에 접근할 수 있다는 것입니다. 이 중요한 정보에는 다음이 포함됩니다.

  • 귀하의 소셜 계정 비밀번호
  • 은행 자격 증명
  • 귀하의 장치 멀티미디어

개인정보 도용 

귀하의 활동을 모니터링한 후, 가장 큰 단점은 귀하의 모든 개인 정보를 훔쳐 제3자에게 판매할 수 있다는 것입니다. 또한 해커에게 판매될 수 있으며 사용자에게 큰 위험을 초래할 수 있습니다. 해커, 마케팅 담당자 또는 기타 악의적인 행위자에게 개인 정보를 제공하여 개인 정보 보호 및 보안에 해를 끼칠 수 있습니다. 귀하의 개인 데이터에는 로그인 정보, 은행 계좌, 검색 기록 또는 온라인 활동이 포함될 수 있습니다.

장치 속도 저하

백그라운드에서 반복적으로 실행되고 데이터를 전송하여 장치 성능을 저하시키고 배터리 수명을 소모할 수 있습니다.

원치 않는 광고 표시

그들은 사용자의 탐색 활동에 따라 사용자의 길을 방해하고 광고, 팝업 또는 리디렉션을 전달할 수 있습니다.

제거하기 어려움

눈에 보이지 않거나 합법적인 애플리케이션으로 표시되거나 삭제 후 스스로 다시 설치될 수 있으므로 삭제 또는 비활성화가 불가능할 수 있습니다.

Android에 Qihoo 360 공장 설치 스파이웨어란 무엇입니까?

Qihoo 360은 바이러스 백신 프로그램, 웹 브라우저, 모바일 앱 및 기타 여러 제품을 설계하는 인터넷 보안 회사와 관련된 중국 회사입니다. 중국의 거대 사이버 보안 및 모바일 보안 소프트웨어 회사입니다. 긍정적인 측면에서는 그 유용성에 대해 칭찬을 받았습니다. 그럼에도 불구하고 불공정하고 악의적인 관행을 사용했다는 비난도 받았습니다. 이러한 관행에는 경쟁사의 제품 삭제, 사기성 광고 표시, 사용자 데이터 수집 및 제XNUMX자에게 전달 등이 포함됩니다. 여기에는 중국 정부도 포함된다.

일부 소식통에 따르면 Qihoo 360은 삼성 휴대폰 및 태블릿의 장치 관리 영역에 스토리지 스캐너 기능을 구현하기 위해 삼성과 협력하고 있습니다. 일부 사용자에 따르면 이 기능은 사용하지 않는 파일을 제거하도록 설계되었습니다. 장치 성능을 향상시킵니다. 그러나 이는 오히려 중국 서버와 동시에 상호작용하며 사용자의 개인정보에 접근하는 스파이웨어에 가깝다. IMEI 정보와 전화번호도 있습니다. 삼성전자는 Qihoo 360이 바이러스나 악성 파일을 중개하는 역할을 한다고 주장하며 이러한 주장을 부인했습니다. 또한 Qihoo360에서는 사용자 데이터가 공유되지 않습니다.

Android에 Qihoo 360이 있는지 걱정된다면 ADB 또는 다른 방법을 사용하여 Qihoo 360을 비활성화하거나 삭제할 수 있습니다. 올바르게 수행하지 않으면 Device Care 기능이 비활성화될 수 있습니다. 아니면 다른 문제가 발생할 수도 있습니다. 그렇지 않은 경우 Norton XNUMX Deluxe와 같은 안정적인 스파이웨어 방지 프로그램을 사용하여 장치를 검사할 수 있습니다. 개인 정보 보호 및 보안을 보호하는 데 도움이 됩니다.

Microsoft는 공장 설치 악성 코드에 어떻게 대처하고 있습니까?

Microsoft는 스파이웨어의 위협에 맞서기 위해 몇 가지 조치를 취했습니다. 예를 들어 Microsoft에는 다음이 있습니다.

  • (a) 500종 이상의 악성 코드를 호스팅하는 중국 도메인을 상대로 소송을 제기했습니다. 여기에는 중국의 새 컴퓨터에 사전 설치된 컴퓨터가 포함됩니다.
  • Microsoft는 공장에서 설치된 스파이를 포함하여 컴퓨터에서 바로 맬웨어를 탐지하고 제거할 수 있는 강력한 검색 유틸리티인 Windows Defender를 만들었습니다.
  • 불법 복제 소프트웨어에서 로그아웃하고, 앱 권한을 검토하고, 신뢰할 수 있는 스파이웨어 방지 프로그램을 다운로드하는 악성 코드 및 스파이웨어를 방지하는 방법에 대한 팁과 지침을 제공합니다.

Google Play 스토어의 위장된 스파이웨어

Google Play의 Android 악성코드

Google Play는 Android 애플리케이션의 기본이자 가장 신뢰할 수 있는 리소스입니다. 하지만 일반 앱으로 위장한 스파이웨어를 몰래 침투시키려는 도적으로부터 자유롭다는 의미는 아닙니다. 스파이웨어는 연락처, 채팅, 위치, 사용자의 온라인 활동 등 사용자의 개인 데이터를 비밀리에 수집하는 유해한 소프트웨어입니다. 사용자의 동의 없이 해커, 마케팅 담당자 또는 기타 사람에게 이를 보낼 수 있습니다. 이러한 조치로 인해 문제가 발생할 수 있습니다. 따라서 귀하의 개인정보 보호 및 보안이 침해될 위험이 있습니다. 이는 장치 기능과 배터리 수명에도 영향을 미칠 수 있습니다.

Trend Micro 기사에 따르면 2018년에 데이터를 훔치는 스파이웨어 MobSTSPY가 Google Play 스토어의 게임 앱, 손전등 앱 및 시뮬레이터에서 발견되었습니다. 이러한 앱은 196개국 사용자가 XNUMX만 XNUMX천 건이 넘는 다운로드를 기록했습니다. 스파이웨어는 위치, SMS 메시지, 통화 기록, 클립보드 등 사용자의 민감한 데이터를 수집할 수 있습니다. 여기에는 피싱 기술을 사용하고 가짜 Facebook 및 Google 팝업을 통해 추가 자격 증명을 요청하는 것이 포함되었습니다.

Google Play 스토어에서 이러한 스파이웨어로부터 자신을 보호하려면 다음을 수행해야 합니다.

  • 보안 위험이 있는 앱을 보여주고 설치하기 전에 이에 대해 알려주는 보안 도구인 Google Play 프로텍트를 켜세요.
  • 앱을 설치하기 전에 앱의 권한과 등급을 확인하고 앱에 부여하는 내용에 주의하시기 바랍니다.
  • 가능하다면 Norton 360 Deluxe와 같이 일반적으로 알려진 스파이웨어 방지 또는 맬웨어 방지 프로그램을 찾아 설치하고 비정상적인 활동이나 파일이 있는지 장치를 정기적으로 검사하십시오.

결론 :

공장에서 설치된 스파이웨어는 귀하가 모르는 사이에 귀하의 개인정보를 몰래 빼내고 제3자에게 전송할 수 있기 때문에 귀하의 개인정보 보호와 안전에 큰 위협이 됩니다. 또한 장치 성능과 사용자 상호 작용에 영향을 미칠 수 있으므로 제거하기가 까다로울 수 있습니다. 제조 시 설치되는 스파이웨어로부터 자신을 보호하려면 신뢰할 수 없는 출처에서 기기 구매를 피하고, 유명한 스파이웨어 방지 소프트웨어로 기기를 검사하고, 설치된 앱의 권한과 설정을 검토하고, 다운로드 시 주의해야 합니다. 또는 인터넷에서 파일을 열 수 있습니다. 이 팁을 활용하면 스파이웨어에 대한 두려움 없이 가젯을 자유롭게 사용할 수 있습니다.

아래 ICO도 확인해 보세요

미국 및 기타 국가의 최신 스파이 / 모니터링 뉴스를 보려면 트위터 , 우리처럼 페이스북 우리의 유튜브 페이지가 매일 업데이트됩니다.

Technology