안랩, 다양한 성인용 게임 실행 파일로 위장해 유포 중인 악성코드 주의 당부
· 등록일 2024-01-10 11:14
· 업데이트일 2024-01-10 19:12:37
파일 공유 사이트에 업로드된 다양한 성인용 게임 실행 파일로 위장한 압축파일 공격자는 먼저 다양한 성인용 게임 프로그램 실행 파일로 위장한 압축파일을 특정 파일 공유사이트에 업로드했다. 압축파일과 함께 게시한 게시글 본문에는 게임 화면을 캡처한 이미지와 함께 ‘게임 실행을 위해 파일의 압축을 해제하고 ‘Game.exe’ 파일을 실행하라’는 안내를 적었다.
사용자가 파일의 압축을 해제한 후 게임을 플레이하기 위해 ‘Game.exe’ 파일을 실행하면 공격자의 서버에서 추가 악성코드를 다운로드하는 ‘다운로더 악성코드’가 함께 실행된다. 악성코드 실행과 동시에 성인용 게임도 정상적으로 실행되기 때문에 사용자는 악성코드 감염 사실을 알아차리기 어렵다.
다운로더 악성코드는 사용자 PC에 원격제어 악성코드인 ‘Remcos RAT’을 다운로드한다. ‘Remcos Rat’에 감염되면 공격자가 사용자 PC를 원격으로 제어할 수 있는 권한을 획득하게 된다. 공격자는 이 권한을 활용해 사용자 PC에서 키로깅, 스크린샷 캡쳐, 웹캠 및 마이크 제어, 추가 악성코드 다운로드 등 다양한 악성 행위를 수행할 수 있다.
※ 키로깅(Key Logging): 컴퓨터 사용자의 키보드 움직임을 탐지해 ID나 패스워드, 계좌번호, 카드번호 등과 같은 개인의 중요한 정보를 몰래 탈취하는 공격
현재 안랩 V3는 해당 악성코드를 진단하고 있다.
사용자는 피해를 예방하기 위해 △불법 콘텐츠 다운로드 금지 및 콘텐츠 공식 홈페이지 이용 △OS 및 인터넷 브라우저, 응용프로그램, 오피스 SW 등 프로그램의 최신 버전 유지 및 보안 패치 적용 △최신 버전 백신 사용 및 실시간 감시 적용 등 기본 보안 수칙을 준수해야 한다.
안랩 분석팀 이익규 연구원은 “불법 콘텐츠 사용자를 노려 파일공유 사이트에서 악성코드를 유포하는 사례는 최근에도 꾸준히 발견되고 있다”며 “사용자는 피해 예방을 위해 반드시 공식 홈페이지 등 공식 경로로 제공되는 콘텐츠를 이용해야 한다”고 말했다.
웹사이트: http://www.ahnlab.com 연락처 안랩
커뮤니케이션팀
진희원 사원
031-722-7570
이메일 보내기
이 뉴스는 제공자가 작성해 발표한 보도자료입니다.
뉴스와이어는 제공기관의 투명성을 확인하고 뉴스 내용의 오류를 없애고자 노력하고 있습니다.
이 회사와 관심 분야의 보도자료를 메일과 RSS로 무료 구독할 수 있습니다. 구독하기> 뉴스 제공안랩 배포 분야 기술 보안 인터넷 의견 인천 경기
베스트 기사 05.22 20시 기준
인기 기사05.22 20시 기준
애틀랜타--(뉴스와이어)--폴리머 인포매틱스 및 소재 부문 AI 스타트업인 매트머라이즈(Matmerize)가 일본의 다국적 종합화학기업인 아사히 카세이(Asahi Kasei)와 협력 관계를 체결한다고 발표했다. 아사히 카세이는 소재, 주택, 헬스케어 분야에서 다각화된 사업을 운영 중이며, 2050년까지 탄소 중립을 실현한다는 목표 하에...
서울--(뉴스와이어)--140여 년 전통의 프랑스 프리미엄 필기구 브랜드 워터맨(WATERMAN)이 세계에서 가장 낭만적인 도시 파리의 야경을 담은 ‘리플렉션 오브 파리 컬렉션(REFLECTIONS OF PARIS COLLECTION)’을 선보인다고 밝혔다. 워터맨...
서울--(뉴스와이어)--NHN KCP(코스닥 060250, 대표이사 박준석)가 9일 공시를 통해 2024년 1분기 실적을 발표했다. NHN KCP CI NHN KCP의 연결기준 매출액은 2682억원으로...
서울--(뉴스와이어)--투비스코리아(대표 정창곤·정지혜)가 전개하는 글로벌 슈즈 브랜드 ‘예루살렘 샌들(JERUSALEM SANDALS)’이 2024 S/S 시즌 컬렉션을 공개했다. 이번 컬렉션에서는 클로그 디자인의 SAWYER (소여) 라인을 포함해 다양한 스타일의 슈즈 라인업을 선보인다. ...
서울--(뉴스와이어)--KB국민은행(은행장 이재근)이 한국공항공사와 협업해 전국 14개 공항에서 국내선 탑승 시 신분증과 탑승권 정보를 한 번에 보여주는 ‘스마트 항공권’ 서비스를 시행한다. 스마트항공권은 주민등록증 모바일확인서비스와 항공사 앱의 탑승권 정보를 결합해 QR코드를 생성하는 서비스이다. KB스타뱅킹 앱의 국민지갑에서...
화성--(뉴스와이어)--화성시문화재단(대표이사 김신아)은 지역 예술가들의 작품을 널리 알리고 부가적인 수입을 창출해 경제적 안정성을 높일 수 있는 기회를 제공하고자 오는 7월 25일까지 ‘아트상품 제작 및 유통 지원사업’ 공모를 진행한다. ...