|
|
|
 |
 |
| |
 |
제 목 :
[그룹아이비] 악성코드 '윈드릴레이' 발견 |
 |
작성자 :
|
등록일 : 2026-09-02 오전 9:35:26 |
|
|
 |
 |
 |
그룹아이비(Group-IB)가 ‘WindRelay’로 추적되는 이전에 알려지지 않은 NFC 중계형 악성코드 계열을 확인했다고 밝혔다. WindRelay는 감염된 기기의 NFC 기능을 악용해 피해자의 실물 비접촉식 카드 데이터를 원격의 가짜 결제 단말기로 실시간 중계(Relay)하도록 설계된 신종 NFC 중계 악성코드다. 이 악성코드는 알려진 SpyNote 원격 접속 트로이목마(RAT)와 함께, 단일 세션 내에서 디지털 및 물리적 현금 인출을 결합한 실시간 통화 사회공학 사기 수법에 활용되고 있다.
그룹아이비(Group-IB)의 사기 방지 팀은 사기범이 실시간 전화 통화에서 은행 직원을 사칭하여 피해자를 유도해 개인 맞춤형으로 RAT(앱 라벨에 피해자 본인의 이름이 표시됨)를 설치하게 한 후, 해당 원격 접속을 이용해 피해자의 추가 조치 없이 NFC 중계 악성코드인 WindRelay를 은밀하게 설치한 사례를 기록했다. 같은 13분간의 통화 동안 사기범은 피해자 명의로 대출을 신청하고 WindRelay를 통해 가짜 결제 단말기로 카드 데이터를 실시간으로 전송했으며, 모든 거래는 피해자가 직접 입력한 PIN을 통해 승인되었다.
이번 발견은 특수 제작된 NFC 중계 도구인 WindRelay가 독립형 도구로 사용된 것이 아니라, 단일 실시간 제어 공격 내에서 기존 원격 접속 악성코드와 결합되어 사용되었음을 보여주기 때문에 중요하다. 그룹아이비(Group-IB) 연구진은 WindRelay NFC 악성코드의 권한을 분석한 결과, 의도적으로 설계된 툴킷을 확인했다. 여기에는 카드 데이터를 캡처하기 위한 NFC 접근 권한, 실시간 데이터 유출을 위한 인터넷 접근 권한, 추가 표적 선정을 위한 연락처 접근 권한, 특이한 시스템 검사 권한, 그리고 보안 도구의 탐지를 회피하기 위해 설계된 맞춤형 권한이 포함되어 있었다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
|
|
총 141183의
게시물이 있습니다. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1 |
2|
3 |
4 |
5 |
6 |
7 |
8 |
9 |
10 |
|
|
|
|
최신게임뉴스
