결제 카드 시장을
뒤흔드는악성

소프트웨어

결제 카드 도용은 수백만 명의 사용자를 위험에 빠뜨립니다. 대부분의 사람들이 결제 정보를 안전하게 보호하기 위해 엄격한 조치를 취하고 있는데, 사이버 범죄자들은 이를 어떻게 파악할 수 있을까요? 그리고 가장 중요한 것은 그들이 그것으로 무엇을 하느냐는 것입니다. 

NordVPN의 개발팀이 만든 위협 노출 관리 플랫폼인 NordStellar는 다양한 멀웨어 유형으로 도난당한 60만 개의 결제 카드 세부정보와 관련된 데이터를 검토했습니다. 이러한 세부정보는 전 세계 여러 지역의 사용자로부터 도난당했으며 이들은 나중에 다크 웹에서 판매되었습니다.

최악인 것은? 악성 소프트웨어는 피해자의 금융 정보만 훔친 것이 아닙니다. 도난당한 결제 정보의 대부분은 사이버 범죄자에게 큰 보너스인 사용자의 자동 완성 정보 및 계정 자격 증명과 함께 제공되었습니다. 이 추가 정보는 신원 도용부터 사이버 강탈까지 훨씬 더 광범위한 공격의 가능성을 열어줍니다.

결제 카드 도난은 여러 단계와 정교한 도구를 포함하는 조직화된 작업입니다.

RedLine은 악성 소프트웨어 유형을 훔치는 가장 인기 있는 정보 중 하나입니다. 2020년 3월에 등장한 RedLine은 대유행 기간 동안 빠르게 지배적인 악성 소프트웨어가 되었습니다. 

이 연구에 따르면 결제 카드 10개 중 6개(60%)가 이 정교한 도용기를 사용하여 도난당한 것으로 밝혀졌습니다.

RedLine이 그렇게 위험한 이유는 무엇인가요?

이 연구에 따르면 악성 소프트웨어는 사이버 범죄자에게 결제 카드 세부정보 이상을 제공한다고 합니다. 도난당한 카드의 99%가 피해자의 이름, 컴퓨터 파일 및 저장된 자격 증명과 같은 추가 데이터를 포함했습니다.

피해자로부터 도난한 방대한 양의 데이터는 사이버 범죄자에게 무한한 가능성을 열어줍니다. 결제 카드 세부정보와 함께 이러한 데이터 포인트를 사용하면 신원 도용부터 온라인 협박까지 일련의 사이버 범죄를 저지를 수 있습니다.

이 연구에 따르면 미국에서 결제 카드 도난이 빈발하고 있으며, 도난당한 신용카드 세부정보의 대부분은 미국 사용자로부터 나온 것으로 나타났습니다. 그러나 결제 정보 도용은 브라질, 인도, 멕시코, 아르헨티나 등 여러 국가의 사용자에게 심각한 영향을 미치는 것으로 보입니다.

모든 결제 카드는 도난 위험에 처해 있습니다. 그러나 인기 있는 업체의 신용카드는 더 많은 사람들이 사용하기 때문에 더 자주 도난당할 수 있습니다. 이 연구에 따르면 60만 개 중 절반 이상(54%)이 Visa 카드이고, 3분의 1(33%)이 Mastercard인 것으로 나타났습니다.

악성 소프트웨어는 다양한 방식으로 장치를 감염시킬 수 있습니다. 다음은 주의해야 할 사항입니다.

결제 카드 도둑은 훔친 세부정보를 직접 사용하는 경우가 거의 없으며 판매하기 위해 훔칩니다. 이는 도난당한 자격 증명에 대한 수요와 공급이 정기적으로 발생하는 복잡한 생태계입니다.

이 연구는 NordVPN 제작자가 만든 위협 노출 관리 플랫폼인 NordStellar에서 수행했습니다. NordStellar 연구자들은 해커 Telegram 채널에서 판매되는 도난 카드 데이터를 분석하여 이 정보가 어떻게 획득되었는지 이해했습니다.

이번 연구에서는 사건 발생 시기, 도난 카드 제공업체, 결제 카드와 함께 수집된 데이터, 사용된 악성 소프트웨어 유형, 사건 발생 국가, 대상 운영 체제(OS) 등 다양한 데이터 포인트를 검토했으며, 이 연구는 2024년 4월에 진행되었습니다.

참고: 본 연구 조사 중에는 개별 결제 카드 정보나 사용자 자격 증명에 액세스하거나 구매하지 않았습니다. 연구자들은 전문 Telegram 채널 및 다크 웹 마켓플레이스에서 도난당한 데이터 목록과 함께 제공되는 메타데이터만 분석했습니다.