|
|
|
 |
 |
| |
 |
제 목 :
[카스퍼스키] 다크웹에 230만개 은행카드 유출 확인 |
 |
작성자 :
|
등록일 : 2025-03-12 오전 9:39:22 |
|
|
 |
 |
 |
카스퍼스키는 오늘, 카스퍼스키의 보안 위협 인텔리전스 정보를 제공하는 ‘디지털 풋프린트 인텔리전스(Digital Footprint Intelligence)’팀이 2023-2024년 동안 데이터 탈취 악성코드 로그 파일(data-stealing malware log files)을 분석한 결과, 약 230만 개의 은행 카드 정보가 다크웹에 유출된 것으로 추정했다.
평균적으로 인포스틸러(infostealer, 정보 탈취) 감염 14건 중 1건이 신용카드 정보 탈취로 이어지며, 총 2,600만 대 이상의 기기가 인포스틸러에 감염되었다. 특히 2024년 한 해 동안만 900만 대 이상의 기기가 감염된 것으로 나타났다. 바르셀로나에서 열린 MWC 2025(모바일 월드 콩그레스)에서, 카스퍼스키는 ‘인포스틸러 악성코드 위협 현황(infostealer threat landscape)’ 보고서를 발표했다.
카스퍼스키 전문가들은 다크웹에서 약 230만 개의 은행 카드가 유출된 것으로 추정했다. 이러한 결론은 2023~2024년에 다크웹 시장에서 유출된 데이터 도용 멀웨어의 로그파일 분석결과를 기반으로 한다. 전 세계적으로 유출된 카드의 비율은 1% 미만이지만, 관찰된 수치의 95%는 기술적으로 유효한 것으로 보인다.
인포스틸러 멀웨어는 금융 정보뿐만 아니라 자격 증명, 쿠키 및 기타 가치 있는 사용자 데이터를 추출하도록 설계되며, 이렇게 수집된 정보는 로그 파일로 정리된 후 다크웹의 언더그라운드 커뮤니티에서 유출된다. 인포스틸러는 피해자가 악성 파일을 무심코 다운로드하여 실행할 경우 감염될 수 있으며, 예를 들어 게임 치트(game cheat)처럼 정상적인 소프트웨어로 위장된 파일이 이에 해당된다. 이는 피싱 링크, 감염된 웹사이트, 이메일이나 메신저의 악성 첨부 파일 등 다양한 방법을 통해 전파될 수 있다. 또한 개인용 기기뿐만 아니라 기업용 기기도 공격 대상이 된다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
|
|
총 128671의
게시물이 있습니다. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1 |
2 |
3 |
4 |
5 |
6 |
7 |
8 |
9|
10 |
|
|
|
|
최신게임뉴스
