스파이웨어

스파이웨어는 피해자의 컴퓨터 활동을 감시하고 그 정보를 인터넷을 통해 다른 컴퓨터로 전송하도록 설계된 악성 코드의 한 종류입니다. 스파이웨어는 웹 탐색 습관, 이메일 메시지, 사용자 이름 및 암호와 같은 정보를 수집할 수 있습니다. 스파이웨어의 목적은 데이터를 수집하고 전송하는 동안 최대한 오랫동안 탐지되지 않는 것이므로, 일반적으로 파일이나 애플리케이션에는 피해를 주지 않습니다.

스파이웨어를 배포하는 해커는 직접 사용할 수 있거나 제삼자에게 판매해 이익을 얻을 수 있는 정보에 관심을 두는 경우가 많습니다. 일부 스파이웨어는 신원 도용이나 기타 금융 사기에 사용될 수 있는 정보를 훔치도록 설계됩니다. 여기에는 은행 계좌 로그인 정보, 개인 데이터, 암호화폐 지갑이 포함됩니다. 다른 유형의 스파이웨어는 단순히 컴퓨터 활동을 모니터링하여 웹 페이지에 광고를 삽입합니다. 일부 해커는 자신이 알고 있는 특정 인물을 대상으로 스파이웨어를 배포하기도 합니다. 스토킹 상황에서 피해자의 온라인 활동과 실제 위치를 감시하려는 경우가 많습니다.

스파이웨어가 피해자의 활동을 모니터링하는 데 사용할 수 있는 방법은 여러 가지입니다. 키로거는 스파이웨어의 일반적인 구성 요소로, 사용자가 입력하는 모든 키를 기록하여 사용자 이름과 암호를 가로챕니다. 스파이웨어는 쿠키와 마찬가지로 사용자의 웹 활동을 추적하는 경우가 많습니다. 일부 스파이웨어는 사용자의 화면 이미지와 동영상 녹화도 캡처할 수 있으며, 심지어 컴퓨터의 마이크와 웹캠을 제어할 수도 있습니다. 일부 스파이웨어는 웹 브라우저나 운영 체제의 취약점 공격 코드를 통해 설치되지만, 대부분의 스파이웨어는 피해자가 모르는 사이에 트로이 목마에 포함되거나 정상적인 소프트웨어처럼 보이는 프로그램과 함께 설치됩니다. 다행히 백신 소프트웨어는 대부분의 스파이웨어를 찾아 제거할 수 있습니다.