보안 감시 사악한 하녀 공격으로 가득한 포커 상어의 노트북

사악한 하녀 공격으로 가득한 포커 상어의 노트북

비디오: BLACKPINK - '마지막처럼 (AS IF IT'S YOUR LAST)' M/V (십월 2024)

비디오: BLACKPINK - '마지막처럼 (AS IF IT'S YOUR LAST)' M/V (십월 2024)
Anonim

전문 포커 플레이어 Jens Kyllönen은 올해 초 컴퓨터 보안에 관한 교훈을 배웠습니다. 호텔 방이 아닌 컴퓨터를 먼저 확보하지 않고 컴퓨터를 방치하지 마십시오.

Kyllönen은 지난 9 월 바르셀로나에서 열린 European Poker Tour 이벤트에서 자신의 노트북이 호텔 방에서 사라 졌다는 사실을 알게되면서 경기를하고있었습니다. 랩톱이 잠시 동안 떠난 곳에 다시 나타났기 때문에 토너먼트의 또 다른 전문 포커 플레이어 인 룸메이트가 빌린 것으로 생각했습니다. Kyllönen은 더 이상 자신의 랩톱에 로그인 할 필요가없고 운영 체제가 제대로 부팅되지 않았다는 사실을 알게되어 의심스러워졌습니다.

그의 룸메이트 인 Henri Jaakkola는 그것에 대해 아무것도 알지 못했을 때 Kyllönen은 F-Secure에게 조사를 요청했습니다.

에크! RAT 발견!

F-Secure 연구원들이 랩톱에 설치된 RAT (원격 액세스 트로이 목마)를 발견 한 것에 따라 Kyllönen은 우려 할 만했다. F-Secure는 이번 주 초 블로그에 올렸다. 공격자는 USB 스틱을 사용하여 맬웨어를 설치하고 컴퓨터를 켜서 Kyllönen의 활동을 모니터링 할 때마다 자동으로 시작되도록 구성한 것으로 보입니다.

이 RAT를 통해 공격자는 Kyllönen이 컴퓨터에서 수행 한 작업을 볼 수있었습니다. Kyllönen도 온라인 포커 토너먼트에서 플레이하는 것을 고려할 때 매우 심각한 문제입니다. F-Secure는 게임 도중 Kyllönen이 보유한 카드를 공격자가 볼 수있는 방법을 보여주는 스크린 샷을 게시했습니다. F-Secure는 공격자가 동일한 가상 포커 테이블에 앉아 있다면 이점이 있으며 "더 나은 손길을 내 밀어야한다는 것을 알고있다"고 말했다.

F- 시큐어는 "그는 지난해보다 250 만 달러의 범위 내에서 승리를 거두었 다.

사악한 하녀 공격

자바로 작성된이 트로이 목마는 모든 플랫폼 (Windows, Mac, Linux)에서 작동 할 수 있으며 온라인 포커 사이트에서 작동하는 것으로 나타났습니다. F-Secure는 맞춤식 트로이 목마를 사용하여 "수십만 유로를 훔치기 위해"프로 포커 플레이어에 대한 몇 가지 표적 공격 사례를 조사했다고 F-Secure가 말했다. 이 회사는 프로 포커 플레이어에 대한 이러한 공격을 "상어 링"이라고 불렀으며, "부패"는 유명한 비즈니스 관리자에 대한 표적 공격과 매우 유사합니다.

또한 트로이 목마는 플레이어를 감염시키기 위해 온라인 방법을 사용하지 않았으며 전자 장치를 물리적으로 공격으로부터 보호하는 것이 얼마나 중요한지 강조했습니다.

보안 전문가는이 기술을 악의적 인 하녀 공격이라고하며, 방을 청소하는 동안 컴퓨터에 액세스 할 수 있고 다른 사람이 모르는 사이에 악의적 인 일을 할 수있는 호텔 직원의 이미지를 불러 일으 킵니다. 컴퓨터를 손상시키는 가장 쉬운 방법은 컴퓨터가 켜져 있고 무인 상태 일 때 컴퓨터에 접근하는 것입니다.

짧은 시간 동안이라도 노트북에서 나왔을 때 랩탑을 잠그는 것이 중요하며 데스크탑에 액세스하려면 실제 로그인이 필요합니다. 하드 드라이브는 암호로 보호되어야하며 전체 디스크 암호화는 다른 사람이없는 경우 다른 사람이 악성 프로그램을 악의적으로 설치하지 못하게합니다. 여행 중이라면 액세스 할 수있는 방에서만 랩톱을 금고에 안전하게 보관하거나 항상 휴대하십시오.

F-Secure는 "대량의 돈을 옮길 수있는 랩탑이 있다면 잘 관리해야한다"고 말했다. 그것은 포커 플레이어뿐만 아니라 좋은 조언입니다. 온라인 뱅킹에 랩탑을 사용하든 회사의 급여를 처리하든 상관 없습니다. 범죄자들이 귀하의 돈에 접근하는 것을 원하지 않습니다.

사악한 하녀 공격으로 가득한 포커 상어의 노트북