사이버 범죄자가 .WAV 파일에 악성 코드를 숨기는 방법

해커들은 사람들의 시스템에 악성 코드 페이로드를 삽입하기 위해 많은 트릭을 개발했습니다. 트로이 목마는 표면적으로는 유익한 일을 하는 것처럼 보이지만 실제로는 불길한 일을 하는 프로그램입니다.

요즘 해커들은 공격을 수행할 때 훨씬 더 은밀하게 행동해야 합니다. 때로는 무해해 보이는 파일에 악성 코드를 숨기는 경우도 있습니다. 이를 "스테가노그래피(steganography)"라고 하며, 최근 기록된 첫 번째 사례는 악성 코드가 포함된 WAV 파일 이었습니다 .

스테가노그래피란 무엇입니까?

스테가노그래피는 누군가가 다른 많은 데이터 중에서 한 데이터를 숨길 때마다 사용되는 포괄적인 용어입니다. 이것은 최근의 악성 코드 용어는 아니지만 기원전 440년부터 사용되었습니다!

스테가노그래피는 암호화와 조금 다릅니다. 암호화에는 수신자가 메시지를 읽기 전에 지워야 하는 난독화 부분이 있습니다. 스테가노그래피는 반드시 암호화되는 것은 아니며 다른 데이터에 숨겨져 있을 뿐입니다.

맬웨어 개발자는 이 고대 기술을 사용하여 컴퓨터의 보안 계층을 통과하여 파일을 몰래 숨겨 왔습니다. 바이러스 백신 소프트웨어는 바이러스와 관련 없는 파일에 대해 허술한 경향이 있으므로 맬웨어 개발자는 이러한 파일에 악성 코드를 몰래 넣습니다.

일반적으로 파일은 시스템을 감염시키는 데 사용되지 않습니다. 왜냐하면 도움 없이는 파일에 숨겨진 프로그램을 실행하기 어렵기 때문입니다. 대신 컴퓨터를 감염시킨 바이러스에 의해 자주 사용됩니다. 바이러스 백신 경고를 표시하지 않고 이러한 무해해 보이는 파일을 다운로드하여 지침이나 실행 파일을 얻을 수 있습니다.

이전에도 이미지에 바이러스가 숨겨져 있는 것을 본 적이 있었지만, 최근에는 대중적인 WAV 파일 배포 방식을 사용한 첫 번째 사례가 기록되었습니다.

WAV 스테가노그래피는 어떻게 작동하나요?

이 새로운 공격 방식은 올해 두 차례 보고됐다. 지난 6월에는 Waterbug라는 러시아 갱단이 WAV 기반 스테가노그래피를 사용하여 정부 관리를 공격했다는 보고가 있었습니다. 그러다 이번 달 초에 이 전략이 다시 사용되었다는 또 다른 보고서가 나왔습니다. 이번에는 해당 파일이 공무원을 겨냥한 것이 아니라 모네로(Monero)라는 암호화폐에 사용됐다.

이러한 공격에서 맬웨어는 실행 파일, DDL 파일 및 WAV 파일의 백도어를 다운로드합니다 . 파일이 다운로드되면 악성 코드는 파일을 찾기 위해 데이터를 "파악"합니다. 악성코드가 발견되면 코드를 실행합니다.

WAV 스테가노그래피 공격을 방지하는 방법은 무엇입니까?

앨범 컬렉션을 의심하기 전에 WAV Steganography가 이미 존재하는 악성 코드에서 사용된다는 점을 기억해야 합니다. 초기 감염 방법으로 사용되는 것이 아니라 기존 악성 코드가 시스템에 추가로 정착하는 방법으로 사용됩니다. 따라서 이러한 교활한 공격을 피하는 가장 좋은 방법은 초기 침입이 발생하지 않도록 방지하는 것입니다.

이는 사이버 보안의 황금률을 따르는 것을 의미합니다. 좋은 바이러스 백신을 설치하고 , 의심스러운 파일을 다운로드하지 말고, 모든 것을 최신 상태로 유지하세요. 이는 암호화폐 채굴 맬웨어(가상 화폐를 찾기 위해 사용 가능한 시스템 리소스를 사용하는 프로세스)와 의심스러운 오디오 파일이 컴퓨터에 다운로드되는 것을 방지하기에 충분합니다!

스테가노그래피는 사이버 보안 세계에서도 새로운 것이 아닙니다. 그러나 주목할만한 점은 WAV 파일을 사용하여 DDL과 악성 코드에 대한 백도어를 몰래 삽입한다는 것입니다. 이제 스테가노그래피가 무엇인지, 바이러스가 이를 사용하여 바이러스 백신 프로그램을 통과하여 파일을 몰래 통과하는 방법을 알게 되었습니다.

맬웨어의 새로운 방법이 걱정되시나요? 아래 댓글 섹션에서 모두에게 귀하의 의견을 알려주십시오!