휴대전화 바이러스는 전염성이 있고 파괴적인 휴대폰 프로그램입니다. 이 바이러스는 문자 메시지, 멀티미디어 메시지, 이메일 발송, 웹사이트 방문, 벨소리 다운로드, 블루투스 등을 이용하여 전파될 수 있으며, 사용자 휴대전화의 시스템 다운, 전원 꺼짐, 개인 정보 삭제, 외부로 스팸 메일 발송으로 개인정보 유출, 자동 전화 걸기, 문자(멀티) 메시지 발송 등으로 악성 요금이 부과될 수 있으며, 심지어 SIM 카드, 칩 등 하드웨어를 손상시켜 사용자가 휴대폰을 정상적으로 사용할 수 없게 만들 수도 있습니다. 스마트폰이 계속 보급됨에 따라, 휴대전화 바이러스는 바이러스 발전의 다음 목표가 되었습니다. 휴대전화 바이러스는 파괴적인 프로그램으로, 컴퓨터 바이러스(프로그램)와 마찬가지로 전염성과 파괴성을 갖고 있습니다. 휴대전화 바이러스는 문자 메시지, 멀티미디어 메시지, 이메일 발송, 웹사이트 방문, 벨소리 다운로드, 블루투스 등을 이용하여 전파될 수 있습니다. 휴대전화 바이러스는 사용자의 휴대전화를 다운시키거나, 전원을 끄거나, 정보를 삭제하거나, 외부로 스팸 메시지를 보내거나, 전화를 거는 등의 피해를 일으킬 수 있으며, 심지어 SIM 카드, 칩 등 하드웨어를 손상시킬 수도 있습니다. 오늘날 휴대전화 바이러스는 PC 바이러스의 영향을 받아 혼합형 공격 방식도 등장하였습니다. IT 보안 업체 McAfee의 조사 보고서에 따르면, 2006년 전 세계 휴대전화 사용자의 약 83%가 휴대전화 바이러스 공격을 받은 적이 있으며, 이는 2003년보다 5배 증가한 수치입니다. 역사적으로 가장 초기의 휴대전화 바이러스는 2000년에 등장했는데, 당시 휴대전화 회사 Movistar는 컴퓨터에서 발송된 'Timofonica'라는 이름의 스팸 메시지를 대량으로 받았습니다. 이 바이러스는 스페인의 통신사 'Telefonica'의 이동 통신 시스템(reply/)을 통해 시스템 내 사용자에게 욕설 등의 스팸 메시지를 보내는 방식이었습니다. 사실, 이 바이러스는 최대한 문자 폭탄 정도로만 간주될 수 있었습니다. 진정한 의미의 휴대전화 바이러스는 2004년 6월에 나타난 'Cabir' 웜 바이러스입니다. 이 바이러스는 노키아 S60 시리즈 휴대폰을 통해 복제된 후, 블루투스가 설치된 휴대전화를 계속 찾아 전파되었습니다. 그 이후로 휴대전화 바이러스가 확산되기 시작했습니다. // 휴대전화의 소프트웨어와 임베디드 운영체제(칩에 내장된 운영체제로, 일반적으로 JAVA, C++ 등 언어로 작성됨)는 작은 스마트 프로세서와 같아서 바이러스 공격을 받을 수 있습니다. 또한, 문자 메시지는 단순한 텍스트가 아니라 휴대전화 벨소리, 이미지 등의 정보를 포함하며, 이러한 정보는 휴대전화 내 운영체제가 해석해서 사용자에게 보여줘야 합니다. 휴대전화 바이러스는 바로 소프트웨어 시스템의 취약점을 이용하여 휴대전화에 침투하는 것입니다.휴대폰 바이러스가 전파되고 작동하려면, 이동통신사가 데이터 전송 기능을 제공해야 하며, 휴대폰이 Java 등 고급 프로그램 작성 기능을 지원해야 합니다. 현재 인터넷 접속 및 다운로드 기능을 갖춘 많은 휴대폰이 휴대폰 바이러스에 감염될 수 있습니다.
위해 1. 사용자 정보 도용. 오늘날 점점 더 많은 휴대폰 사용자가 개인 정보를 휴대폰에 저장하고 있습니다. 예를 들어 개인 연락처, 개인 정보, 일정, 각종 네트워크 계정, 은행 계좌 및 비밀번호 등입니다. 이러한 중요한 자료는 반드시 일부 악의적인 사람들의 '관심'을 끌게 되며, 이들은 다양한 바이러스를 작성하여 휴대폰에 침입해 사용자의 중요한 정보를 훔칩니다.
2. 불법 정보 전파. 현재, MMS가 일반화되어 각종 음란물, 불법 이미지, 음성, 영화의 전파를 용이하게 합니다.
3. 휴대폰 소프트웨어 및 하드웨어 파괴. 휴대폰 바이러스의 가장 흔한 피해는 휴대폰 소프트웨어와 하드웨어를 파괴하여 휴대폰이 정상적으로 작동하지 못하게 하는 것입니다.
4. 통신망 마비. 바이러스가 휴대폰에 감염되면, 휴대폰이 소속 통신망으로 계속 스팸 정보를 전송하게 하여, 통신망 정보가 밀려 혼잡하게 됩니다. 이러한 스팸 정보는 결국 일부 휴대폰 통신망을 마비시킬 수 있습니다.
바이러스 예시: 낚시왕, 휴대폰 해골, 문자 해적, 동일화 순 대도, 노천 대부호, QQ 계정 탈취, 좀비 휴대폰 바이러스(휴대폰 좀비 바이러스), CCa.tx.A, MDa.mj.A(3D 화동 매직큐브, iCalendar 등).
종류 휴대폰 바이러스는 바이러스 형태에 따라 네 가지 주요 유형으로 나눌 수 있습니다:
1. '무선 전송' 블루투스 장치를 통해 전파되는 바이러스 예: '카비르', 'Lasco.A'.
소식: '카비르'(Cabir)는 네트워크 웜 바이러스로, 'Symbian' 운영 체제를 실행하는 휴대폰을 감염시킬 수 있습니다. 휴대폰이 이 바이러스에 감염되면, 블루투스 무선 기능을 사용하여 근처의 취약한 다른 휴대폰을 스캔하고, 취약한 휴대폰을 발견하면 바이러스가 자기 자신을 복제해 해당 휴대폰으로 전송합니다. Lasco.A 바이러스도 웜 바이러스와 마찬가지로 블루투스 무선을 통해 다른 휴대폰으로 전파되며, 사용자가 바이러스 파일을 클릭하면 바이러스가 즉시 활성화됩니다.
2. 이동통신사를 대상으로 한 휴대폰 바이러스 예: '모기 트로이목마'.
소식: 이 바이러스는 휴대폰 게임 '모기 잡기'의 크랙 버전 안에 숨겨져 있습니다.비록 이 바이러스가 사용자 정보를 훔치거나 파괴하지는 않지만, 자동으로 전화를 걸어 위치가 영국인 번호로 많은 텍스트 메시지를 보내 사용자의 정보 요금이 급증하게 만든다. 3. 휴대폰 버그를 겨냥한 바이러스, 예를 들어 '모바일 해커'. 소소한 지식: 모바일 해커(Hack.mobile.smsdos) 바이러스는 바이러스 프로그램이 포함된 문자 메시지를 통해 전파되며, 사용자가 바이러스가 포함된 문자를 보기만 해도 휴대폰이 즉시 자동으로 종료된다. 4. 문자 메시지나 멀티미디어 메시지를 이용해 공격하는 'Mobile.SMSDOS' 바이러스, 전형적인 예는 지멘스 휴대폰을 겨냥한 'Mobile.SMSDOS' 바이러스이다. 소소한 지식: 'Mobile.SMSDOS' 바이러스는 문자 메시지나 멀티미디어 메시지를 통해 전파될 수 있으며, 휴대폰 내부 프로그램 오류를 일으켜 휴대폰이 정상 작동하지 않게 한다. 현재 휴대폰 바이러스가 초래하는 영향은 대략 장난성, 불편성, 실물 파손, 금전 손실, 기밀 손상 등 다섯 가지로 나눌 수 있으며, 이하에서는 다섯 가지 유형을 기준으로 휴대폰 바이러스가 초래하는 다양한 피해 상황과 위험성을 논의한다. 영향 장난성 영향 이 장난성 휴대폰 바이러스는 대체로 휴대폰의 실물적, 운영적 손상을 일으키거나 영향을 미치지 않는다. . 휴대폰 화면이 지속적으로 깜빡임: 예를 들어 Lights 바이러스. . 화면에 충격적인 문자나 무서운 그림이 나타남: 예를 들어 Ghost 바이러스는 'Everyone hates you' 메시지가 나타남. . 지속적으로 삐 소리 발생: 예를 들어 FalseAlarm 바이러스. . 화면에 난 flying 작은 비행기 나타남: 예를 들어 Sprite 바이러스. . 디스크 포맷 메시지 나타남: 예를 들어 Fake 바이러스, 실제로는 아무 피해도 주지 않음. . 악성 프로그램 다운로드 흉내: 예를 들어 Alone 바이러스. . 자동으로 전화 녹음 시작. 불편성 피해 소위 불편성 휴대폰 바이러스는 휴대폰 실물이나 작동상의 손상이나 중단은 발생시키지 않지만, 휴대폰 사용에 불편을 초래하며 심지어 휴대폰 소프트웨어 업데이트를 방해하기도 한다. . 스팸 문자 수신 및 발신: 많은 휴대폰 바이러스는 대량의 스팸 메시지를 통해 휴대폰을 공격하며, 스팸 메시지가 모두 위험한 것은 아니지만 수신자의 소중한 시간을 소비하고 많은 불편을 초래하며, 게다가 스팸 메시지에는 바이러스가 잠재할 가능성이 높다. 일단 감염되면 사용자는 모르는 사이에 스팸 메시지를 보내는 좀비나 공범이 될 수도 있다. 예를 들어 무사 웜은 피해자 휴대폰의 연락처를 이용해 바이러스가 담긴 문자를 전송한다..휴대폰의 모든 업데이트 및 다운로드를 방해: 예를 들어 Fontal 트로이목마는 휴대폰 시스템 내 프로그램 관리자를 파괴하여 사용자가 새로운 앱이나 기타 업데이트를 다운로드하지 못하게 하며, 또한 휴대폰이 바이러스를 삭제하지 못하게 함. .앱이 작동하지 않음: 예를 들어 해골 머리 트로이목마는 휴대폰 파일 시스템이나 앱이 작동하지 못하게 해 사용자가 재부팅해야 함. .휴대폰 전력 소모: 예를 들어 피라냐(Cabir) 웜은 끊임없이 다른 블루투스 장치를 검색하여 휴대폰 전력을 소모함. .블루투스 통신 차단: 휴대폰과 모든 블루투스 장치, 예를 들어 이어폰, 프린터, 기타 블루투스 휴대폰과의 통신 및 연결을 차단함. .문자 서비스 운영 중단: 해커가 MMS 서버에 DDoS 공격을 실시하여 문자 서비스가 정상 작동하지 못하게 함. 시만텍에 따르면, 현재 매우 인기 있는 블랙베리(Blackberry) 휴대폰도 서버 공격으로 인해 사용자들이 최대 3시간 동안 메일을 정상적으로 받을 수 없는 경우가 발생했다고 함. 물리적 또는 운영상의 파괴 물리적 또는 운영상의 파괴는 매우 심각한 결과를 초래하며, 사용자는 정상적으로 휴대폰을 계속 사용할 수 없을 뿐만 아니라 중요한 자료가 손실됨. .휴대폰 다운: 예를 들어 해커가 휴대폰 운영체제의 취약점을 이용해 공격하여 운영체제를 멈추게 함. .휴대폰 자동 종료: 빈번한 전원 켜기/끄기는 휴대폰 부품이나 수명에 손상을 줄 수 있음. .파일 정보 손실: 전화번호부, 연락처, MP3, 게임, 사진, 벨소리 등 파일이 손실될 수 있음. 예: 해골 머리 트로이목마. .휴대폰 백신 소프트웨어 마비: 백신 업체 업데이트 코드로 위장하여 사용자를 속이고 다운로드하게 하여 휴대폰 백신 소프트웨어를 마비시킴. .휴대폰 버튼 기능 상실: 예: SYMBOS_LOCKNUT 트로이목마. .내장 메모리 포맷: 앞으로 휴대폰에 내장 하드디스크가 있다면 포맷 위험에 직면할 수 있음. .해커가 휴대폰 시스템 권한 획득: 해커가 휴대폰 운영체제 취약점을 이용하여 사용자의 동의 없이 시스템 일부 또는 전체 권한을 획득할 수 있음. 예: WinCE 휴대폰을 대상으로 한 Brador 백도어 프로그램은 감염된 휴대폰에서 원격으로 파일을 다운로드하거나 특정 명령을 실행함. .내부 칩 손상: 일부 트로이목마가 실행되면 휴대폰이 자동 종료되거나 내부 칩이 손상될 수 있다고 전해짐. 다만 이 정보는 확인되지 않은 소문임. .SIM 카드 파괴: 해커가 초기 SIM 카드의 정보 접근 길이 취약점을 이용하여 SIM 카드를 직접 파괴함.장난성 영향 이 종류의 장난성 휴대전화 바이러스는 대체로 휴대전화의 물리적이거나 운영 상의 파괴나 영향을 주지 않는다. . 휴대전화 화면 지속 깜빡임: 예를 들어 Lights 바이러스. . 화면에 충격적인 단어나 무서운 그림 표시: 예를 들어 Ghost 바이러스는 'Everyone hates you' 메시지를 나타낸다. . 지속적으로 삐 소리 발생: 예를 들어 FalseAlarm 바이러스. . 화면에 난데없이 작은 비행기 나타남: 예를 들어 Sprite 바이러스. . 포맷 디스크 메시지 나타남: 예를 들어 Fake 바이러스, 사실상 아무 해도 끼치지 않는다. . 악성 프로그램 다운로드 흉내: 예를 들어 Alone 바이러스. . 자동으로 전화 녹음 시작. 성가신 파괴 소위 성가신 휴대전화 바이러스는 휴대전화의 물리적 또는 운영상의 파괴나 중단은 일으키지 않지만, 휴대전화 사용에 불편을 초래하고 심지어 휴대전화 소프트웨어 업데이트를 막기까지 한다. . 스팸 메시지 송수신: 많은 휴대전화 바이러스는 대량 스팸 메시지를 이용해 휴대전화를 공격한다. 비록 모든 스팸 메시지가 위험한 것은 아니지만, 수신자의 소중한 시간을 낭비하고 많은 불편을 준다. 게다가 스팸 메시지에는 바이러스가 숨겨져 있을 수 있다. 한번 감염되면 사용자가 모르는 사이에 스팸 메시지 발송의 좀비나 공범이 될 수 있다. 예를 들어 무사 웜은 피해자의 휴대전화 연락처 목록을 이용해 바이러스가 포함된 메시지를 송신한다. . 휴대전화의 모든 업데이트 및 다운로드 차단: 예를 들어 Fontal 트로이 목마는 휴대전화 시스템의 프로그램 관리자를 파괴해 사용자가 새로운 앱이나 다른 업데이트를 다운로드하지 못하게 하고, 휴대전화에서 바이러스를 삭제하지 못하게 막는다. . 애플리케이션 작동 불가: 예를 들어 해골 트로이 목마는 휴대전화 파일 시스템이나 애플리케이션을 작동 못하게 하며, 사용자가 재부팅해야 한다. . 휴대전화 배터리 소모: 예를 들어 식인어(Cabir) 웜은 끊임없이 다른 블루투스 장치를 검색해 휴대전화 배터리를 소모한다. . 블루투스 통신 차단: 휴대전화와 모든 블루투스 장치와의 통신 및 연결 차단, 예를 들어 이어폰, 프린터, 다른 블루투스 휴대전화. . 메시지 서비스 운영 중단: 해커가 MMS 서버를 대상으로 DDoS 공격을 실행하여 메시지 서비스가 정상적으로 작동하지 않게 한다. 시만텍에 따르면, 요즘 인기 있는 블랙베리(Blackberry) 휴대전화 서버가 공격을 받아 사용자들이 최대 3시간 동안 메시지를 정상적으로 받을 수 없는 경우도 있었다. 물리적 또는 운영상의 파괴 물리적 또는 운영상의 파괴는 매우 심각한 결과로, 사용자는 더 이상 휴대전화를 정상적으로 사용할 수 없을 뿐만 아니라, 가장 중요한 자료가 손상될 수 있다..휴대폰 다운: 예를 들어 해커가 휴대폰 운영 체제의 취약점을 이용해 공격을 수행하여 운영 체제가 멈출 수 있습니다. .휴대폰 자동 종료: 잦은 전원 켜고 끄기는 전화 부품이나 수명에 손상을 줄 수 있습니다. .파일 정보 손실: 전화번호부, 연락처, MP3, 게임, 사진, 벨소리 등 파일의 손실을 포함합니다. 예를 들어 해골머리 트로이 목마. .휴대폰 백신 소프트웨어 마비: 백신 업체의 업데이트 코드로 가장하여 사용자를 속여 다운로드하게 함으로써 휴대폰 백신 소프트웨어를 마비시킵니다. .휴대폰 버튼 기능 상실: 예를 들어 SYMBOS_LOCKNUT 트로이 목마. .내장 메모리 포맷: 향후 휴대폰 내장 하드디스크가 탑재될 경우 포맷 위험에 직면할 수도 있습니다. .해커가 휴대폰 시스템 권한 획득: 해커가 휴대폰 운영 체제의 취약점을 통해 사용자 동의 없이 시스템 일부 또는 전체 권한을 획득할 수 있습니다. 예를 들어 WinCE 휴대폰을 대상으로 한 Brador 백도어 프로그램으로, 감염된 휴대폰은 해커가 원격으로 파일을 다운로드하거나 특정 명령을 실행할 수 있습니다. .내부 칩 손상: 특정 트로이 목마가 실행되면 휴대폰이 자동 종료되거나 내부 칩이 손상될 수 있다고 전해집니다. 그러나 이 정보는 확인되지 않았으며 증언에 불과합니다. .SIM 카드 파괴: 해커가 초기 SIM 카드의 정보 접근 길이 취약점을 이용해 SIM 카드를 직접 손상시킵니다. 금전 손실 PC에서 다양한 악성 공격이 금전적 이익과 결합되기 시작하면서, 휴대폰에서도 이러한 경향이 피할 수 없이 나타나게 되었습니다. 이 공격은 가벼운 경우 통화 요금 상승을, 심한 경우 온라인 거래에서 큰 손실을 초래할 수 있습니다. .문자메시지 비용 증가: 해커가 조종하는 '문자 스팸 발송기'가 되어 문자 요금이 자연히 증가합니다. 예: 홍수 해커 도구. .자동 전화 걸기: 예를 들어 일본 i-mode에서는 사용자가 악성 MMS를 받은 후 일본 긴급 구조 번호 110으로 계속 전화가 걸린 사건이 발생한 적이 있으며, 이는 사회 자원 낭비뿐만 아니라 사용자의 통화 요금도 증가시켰습니다. .국제 전화로 전환: 해커가 Pharming 기법을 통해 사용자의 휴대폰 주소록을 직접 조작하여 사용자가 전화를 걸 때 이유 없이 해외로 전환되도록 해 사용자의 통화 요금이 상승할 수 있습니다. .주문 정보 조작: Symantec에 따르면 현재 휴대폰으로 주식 주문을 하는 사용자가 점점 늘어나고 있으므로, 향후 해커가 특정 이익을 위해 특정 주식을 조작하고 사용자의 주문 정보를 변경하여 잘못된 주문이나 투자 손실을 초래할 가능성이 있습니다.기밀성 손상 어떤 보안 방어의 궁극적인 목적은 기밀 자료의 안전을 보장하는 데 있으므로, 휴대폰 바이러스가 초래하는 기밀 자료 유출은 가장 파괴력이 큰 행위라고 할 수 있다. .일정표 또는 주소록 훔치기: 백도어 프로그램이 내장된 소프트웨어나 게임을 합법적인 소프트웨어나 무료 소프트웨어로 가장하고, 사용자로 하여금 다운로드하도록 유도하여 일정표나 주소록 등 중요한 자료를 훔친다. 예를 들어, 이전 호텔 업계의 파리 힐튼의 휴대폰 주소록이 이상한 상황에서 유출된 바 있으며, 전문가의 분석에 따르면 이는 해커가 블루투스를 통해 침입했을 가능성이 있다. .개인 사생활 사진 훔치기: 미래에는 해커가 블루투스, WiFi 또는 다른 방식을 통해 유명 인사의 사생활 사진을 훔쳐 위협하거나 사기 행위에 이용할 가능성을 배제할 수 없다. .온라인 거래 자료 유출: 현재 휴대폰을 통해 온라인 은행 업무 또는 인터넷 거래 같은 활동도 가능하므로, 관련 자료도 휴대폰 바이러스나 해커 공격에 노출될 위험이 있다. 바이러스 증상 휴대폰 감염 증상 EPOC_ALARM 휴대폰이 지속적으로 경고음을 발생시킴 EPOC_BANDINFO.A 사용자 정보를 “Some fool own this”로 변경 EPOC_FAKE.A 휴대폰 화면에 내장 하드 디스크를 포맷하는 화면을 표시하여 사용자 겁주기, 실제로는 실행되지 않음 EPOC_GHOST.A 화면에 “Every one hates you”(모든 사람이 너를 싫어함)를 표시 EPOC_LIGHTS.A 배경 불빛을 끊임없이 깜박이게 함 EPOC_ALONE.A 악성 바이러스로, 키 조작을 무효화할 수 있음. Timofonica 주소록에 있는 이메일로 악성 메일을 보내고, 문자 서버를 통해 휴대폰으로 대량의 문자를 전송 가능 Hack.mobile.smsdos 휴대폰을 다운시키거나 자동으로 전원을 끔 Unavaifabie 전화가 올 때 화면에 “Unavaifaule”(고장) 문자 또는 이상한 문자 표시. 이때 전화를 받으면 감염되며 휴대폰 내 모든 자료 손실 Trojanhorse 악성 바이러스로, 발동 시 주소록을 이용해 전화를 걸거나 이메일을 발송함. 심지어 경찰에 전화 걸기도 함. 2010년 휴대폰 바이러스 유행 미완전 통계 “피싱왕” 은행 카드 계좌 탈취 이 InSpirit.A라는 이름의 “피싱왕” 휴대폰 바이러스는 휴대폰 게임 소프트웨어에 포함되어 있다. 사용자가 설치하도록 유도되면, 바이러스는 로컬 사기 문자를 생성하여 사용자가 은행 시스템 알림 문자를 받은 것으로 오인하게 함.문자 내용은 다음과 같습니다: “존경하는 고객님, 중국상업은행에서 알립니다: 고객님의 계정이 오늘 비밀번호를 5번 잘못 입력하셨습니다. 자금 손실을 방지하기 위해 신속히 로그인해 주시기 바랍니다.”
“휴대폰 해골” 10만 스마트폰 감염
이 'LanPackage'라는 이름의 바이러스는 주로 S60 3버전 운영체제를 사용하는 스마트폰을 대상으로 하며, 일반 애플리케이션 소프트웨어 '시스템 중국어 언어팩'으로 가장하여 사용자가 다운로드하고 설치하도록 유도합니다. 휴대폰이 감염되면 자동으로 계속 인터넷에 접속하며, '장쯔이의 모든 개인 문자, 모두 여기: '문자 해적''이라는 메시지를 보냅니다. 이는 심각한 개인정보 침해를 일으킵니다.
'문자 해적' 바이러스는 이전에 수많은 휴대폰 사용자의 통화요금을 빨아들인 '휴대폰 해골'의 새로운 변종입니다. '휴대폰 해골'보다 더 악랄한 점은, 문자 해적이 사용자의 수신함 내용을 다른 사용자에게 전송하여 막대한 요금 손실과 심각한 개인정보 유출을 초래한다는 것입니다. 보수적으로 추산하면 수만 대의 스마트폰이 이 바이러스에 감염되어 많은 사용자에게 요금과 개인정보의 이중 손실을 가져왔습니다. 이 바이러스는 변종으로, 불과 한 달 남짓한 시간 만에 나타났으며, 기능이 크게 향상되었으므로 스마트폰 바이러스 개발이 이미 ‘성숙기'에 접어들었음을 알 수 있습니다.
'동화순 대도' 금융 계정을 노린다
'동화순 대도'는 주로 휴대폰 유명 주식 거래 소프트웨어 '동화순' 사용자들을 대상으로 합니다. 감염 후 사용자가 동화순 소프트웨어에 로그인하면 계정 비밀번호가 특정 휴대전화 번호로 문자 메시지를 통해 전송되어 계정을 잃게 됩니다.
'노천 대부호' 사용자의 데이터 사용량을 소모
'노천 대부호'는 게임 소프트웨어 '대부호'로 가장하여 사용자를 속여 설치하게 하고, 감염 후에는 휴대폰이 켜질 때마다 스스로 실행되며, 빈번한 자동 연결로 사용자의 데이터 사용량을 소모할 뿐 아니라 사용자의 IMEI 번호 등 개인정보를 탈취하고 사용자가 정상적으로 제거할 수 없게 합니다.“QQ 도용자”는 계정만 훔친다 이 바이러스는 'QQ 정원 도우미', 'Q코인 충전 도구'라는 이름으로 사용자들을 속여 다운로드하도록 유도하며, 감염된 휴대폰에는 QQ 로그인 창이 나타나 사용자가 QQ 계정과 비밀번호를 입력하게 한다. 이때 QQ 도용자는 계정과 비밀번호를 특정 전화번호로 전송하여 계정과 비밀번호를 잃게 만든다. 안드로이드 휴대폰 바이러스 첫 등장 '안드로이드 메시지 잠복자'라는 이름으로 불리는 이 휴대폰 바이러스는 안드로이드 휴대폰에서 처음 나타난 바이러스로, 휴대폰의 메시지 내용을 몰래 훔쳐 사용자 개인정보가 심각하게 유출된다. 이 바이러스의 출현은 안드로이드 플랫폼 또한 해커들의 목표가 되었음을 보여주며, 더 걱정스러운 것은 이 바이러스의 변종도 빠르게 나타났다는 점이다. 왕친 보안 센터는 짧은 시간 내에 이 변종 SW.Spyware.B를 포착했으며, 이 변종은 메시지를 훔칠 뿐만 아니라 사용자의 통화 기록도 감시할 수 있다. 전파 방식 현재 휴대폰 바이러스 전파 방식은 다음 네 가지가 있다: 1. 블루투스를 이용한 전파 2004년 12월, 국내 최초의 블루투스 바이러스가 상하이에서 발견되었으며, 이 바이러스는 스마트폰의 시스템 설정을 변경하고, 블루투스를 통해 인접한 휴대폰의 취약점을 자동 검색해 공격한다. 2. PC의 휴대폰 실행 파일 감염 2005년 1월 11일 '베라스코' 바이러스가 발견되었으며, 이 바이러스는 컴퓨터 감염 후 하드디스크에 있는 SIS 실행 파일을 찾아 감염시킨다. 3. MMS 멀티미디어 메시지 서비스를 이용한 전파 2005년 4월 4일, 새로운 휴대폰 바이러스 전파 방식이 등장했으며, MMS 멀티미디어 메시지 서비스를 통해 전파된다. 4. 휴대폰 버그를 이용한 공격 공격 대상 1. 휴대폰에 서비스를 제공하는 인터넷 콘텐츠, 도구, 서비스 항목 등을 공격 2. WAP 서버를 공격해 WAP 휴대폰이 정상 메시지를 수신하지 못하게 함 3. '게이트웨이'를 공격하고 제어하여 휴대폰으로 스팸 메시지 전송 4. 휴대폰 자체를 직접 공격해 서비스를 제공하지 못하게 함 5. 휴대폰 응용 프로그램을 파괴하여 소프트웨어나 게임이 정상적으로 작동하지 못하게 함 6. 휴대폰 개인 정보를 훔쳐 개인 사생활 침해 예방 1. 깨진 메시지, MMS 삭제 깨진 메시지나 MMS는 바이러스를 포함할 수 있으므로, 이러한 메시지를 받으면 즉시 삭제해 휴대폰 바이러스에 감염되지 않도록 한다. 2. 낯선 요청 수락 금지 블루투스, 적외선 등 무선 전송 기능을 통해 정보를 받을 때는 반드시 안전하고 신뢰할 수 있는 전송 대상을 선택하며, 낯선 기기에서 연결 요청이 오면 수락하지 않는 것이 좋다.앞에서 말했듯이, 휴대폰 바이러스는 무선 범위 내의 장치를 자동으로 검색하여 바이러스를 전파합니다. 3. 다운로드 안전성 보장. 현재 인터넷에는 휴대폰 다운로드를 제공하는 많은 자원이 있지만, 많은 바이러스가 이러한 자원 속에 숨어 있으므로 사용자는 휴대폰으로 다양한 자원을 다운로드할 때 다운로드 사이트가 안전하고 신뢰할 수 있는지 확인하고, 개인 웹사이트에서 다운로드하는 것을 가능한 한 피해야 합니다. 4. 휴대폰 기본 배경 선택. 예쁜 배경 이미지와 화면 보호기는 물론 보기 좋지만, 이미지에 바이러스가 포함되어 있다면 불쾌합니다. 따라서 사용자는 휴대폰에 내장된 이미지를 배경으로 설정하는 것이 좋습니다. 5. 위험한 사이트 방문 금지. 예를 들어 일부 해커 사이트, 포르노 사이트는 본래 매우 위험하며, 여기에는 많은 바이러스와 트로이 목마가 숨어 있어 휴대폰으로 이러한 사이트를 보는 것은 매우 위험합니다. 6. '구형폰'을 사용하는 사람은 100% 안심할 수 있습니다. 결국 모든 사람이 스마트폰을 사용하는 것은 아니므로, 흑백 화면으로 WAP 네트워크에 연결할 수 없는 '구형폰'을 사용하면 안심할 수 있으며, 바이러스가 이 종류의 휴대폰을 감염시킬 수 없습니다. 제거 지금, 휴대폰 바이러스를 제거하는 가장 좋은 방법은 바이러스가 있는 문자 메시지를 삭제하는 것입니다. 휴대폰이 이미 바이러스에 감염된 경우 즉시 전원을 끄고, 고장이 난 경우 배터리를 빼고, SIM 카드를 다른 모델의 휴대폰에 삽입합니다(휴대폰 브랜드는 가급적 다르게). SIM 카드에 저장된 의심 문자 메시지를 삭제한 후 다시 원래 휴대폰에 카드를 삽입합니다. 여전히 사용할 수 없는 경우, 휴대폰 서비스 제공업체에 연락하여 무선 웹사이트를 통해 휴대폰을 바이러스 제거하거나 휴대폰의 IC 접속부나 적외선 전송 인터페이스를 통해 바이러스 제거를 할 수 있습니다. 우리나라에서 휴대폰 사용이 아직 초기 단계이기 때문에, 현재 휴대폰의 디지털 처리 능력(용량과 연산)으로는 독자적으로 바이러스를 처리하거나 전파할 만큼 강력하지 않습니다. 따라서 바이러스는 컴퓨터, WAP 서버, WAP 게이트웨이를 통해서만 휴대폰을 방해할 수 있습니다. 그러므로 모두가 난독화된 전화를 받지 않고, 인터넷에서 정보를 다운로드하는 것을 최대한 줄이면 큰 문제는 발생하지 않습니다. 휴대폰 바이러스에 대응할 때는 예방과 제거를 병행하는 원칙을 지켜야 합니다. 난독화된 문자 메시지를 함부로 확인하지 않고, 휴대폰 소프트웨어를 함부로 다운로드하지 않으며, 위험한 사이트를 함부로 방문하지 않고, 낯선 사람의 적외선, 블루투스 요청을 함부로 수락하지 않아야 합니다. 휴대폰이 바이러스에 감염되면, 가능한 한 빨리 전문적이고 권위 있는 바이러스 제거 소프트웨어를 선택하여 제거해야 합니다.현재 업계에서 널리 알려진 안티바이러스 소프트웨어로는 Antivirus Pioneer, Tencent Mobile Manager, 360 Security Guard가 있습니다. 소개: 2011년 킹소프트 네트워크 보안 센터의 모니터링에 따르면, 모바일 악성코드는 하루 6-10건에서 80-200건으로 급증했으며, 국내 안드로이드 사용자의 30%가 무의식적으로 500위안 이상을 부과받았습니다. 전통적인 컴퓨터 바이러스 개발자들은 안드로이드 플랫폼으로 이동하기 시작했습니다. 동시에 컴퓨터에서 널리 사용되는 다양한 바이러스 기술들도 안드로이드 플랫폼으로 이식되었습니다. 안드로이드에서 스마트폰 바이러스의 급증과 피해자 수 증가에 대응하여 킹소프트 네트워크 테크놀로지는 "2011-2012 연례 스마트폰 보안 보고서"를 발표했습니다. 내용 보고서는 "안드로이드 시스템"의 스마트폰이 특히 심각한 보안 위협에 직면해 있다고 지적합니다. 최근 이러한 모바일 바이러스는 일반적으로 "빠르게 증가"했으며(2011년에는 안드로이드 플랫폼에서 매일 추가된 신규 바이러스 수가 10배 증가했습니다). ); 광범위한 확산" (664만 명 이상의 사용자가 모바일 포럼이나 소프트웨어 마켓플레이스에서 소프트웨어를 다운로드하는 동안 감염되었습니다. ); 근본 원인은 '높은 이익'에 있습니다(바이러스 산업 체인 수익은 3억 6천만 위안에 달합니다). ) 또한 보고서는 가장 널리 퍼진 8가지 악성코드 유형을 나열합니다: 1. 청구 바이러스, 2. 스파이형 악성 청취 소프트웨어, 3. 악성 광고 소프트웨어, 4. 트래픽 소모 악성 소프트웨어, 5. 합법 소프트웨어와 함께 번들로 묶인 바이러스 서브패키지, 6. ROM 패키지 바이러스, 7. ARP 기만 해커 프로그램, 8. 기타 안드로이드 폰 바이러스. 보고서 말미에 킹소프트 네트워크는 2012년 안드로이드 플랫폼을 기반으로 한 스마트폰의 보안 환경을 예측했습니다. Atlas 보고서 스크린샷 (이미지 3장) 안드로이드의 개방성 덕분에 이 플랫폼의 보안 보호는 더욱 강력합니다. 안드로이드 시스템은 마이크로소프트만큼 취약점이 많지는 않지만, 취약점이 나타나면 해커들이 장기적으로 악용할 수 있습니다. 그 이유는 모든 기기나 개인이 시스템을 업그레이드할 수 없으며, 더 중요한 것은 업그레이드에 필요한 펌웨어가 모델에 있는지 여부이기 때문입니다. 따라서 정보 보안 보장이 2012년의 주요 초점이 될 것입니다. 부록: 안드로이드 플랫폼의 주요 보안 사건 1. 2009년 11월 10일, 안드로이드에서 첫 악성 스파이웨어인 모바일 스파이가 등장했습니다. 이 프로그램은 사용자가 입력한 모든 정보를 자동으로 기록하여 해커의 이메일로 전송하며, 모든 사용자 작업 동작을 영상으로 기록할 수 있습니다.2, 2010년 8월 12일, Android 플랫폼에서 첫 번째 트로이 목마 바이러스가 등장했습니다: Trojan-SMS.AndroidOS.FakePlayer.a. 이 트로이 목마 바이러스는 애플리케이션처럼 가장하며, 사용자가 실수로 설치하면 무차별로 문자 메시지를 보내 사용자의 휴대폰에 고액의 유료 서비스를 개통하게 합니다. 3, 2011년 12월, 'Carrier IQ'라는 소프트웨어는 사용자가 휴대폰을 사용하는 상황을 실시간으로 모니터링하고, 사용자의 위치 정보를 기록할 수 있으며, 더 무서운 것은 사용자의 명확한 승인 없이 자동으로 활성화되어 휴대폰의 데이터(예: 키 입력 정보, 문자 내용, 사진, 영상 등)를 수집할 수 있습니다. 루트 권한이나 특정 보안 방지 소프트웨어를 삭제하지 않고도 휴대폰 관리자 권한을 얻을 수 있어 거의 그 존재를 인지할 수 없게 합니다.
