안랩, 다양한 성인용 게임 실행 파일로 위장해 유포 중인 악성코드 주의 당부
· 등록일 2024-01-10 11:14
· 업데이트일 2024-01-10 19:12:37
파일 공유 사이트에 업로드된 다양한 성인용 게임 실행 파일로 위장한 압축파일 공격자는 먼저 다양한 성인용 게임 프로그램 실행 파일로 위장한 압축파일을 특정 파일 공유사이트에 업로드했다. 압축파일과 함께 게시한 게시글 본문에는 게임 화면을 캡처한 이미지와 함께 ‘게임 실행을 위해 파일의 압축을 해제하고 ‘Game.exe’ 파일을 실행하라’는 안내를 적었다.
사용자가 파일의 압축을 해제한 후 게임을 플레이하기 위해 ‘Game.exe’ 파일을 실행하면 공격자의 서버에서 추가 악성코드를 다운로드하는 ‘다운로더 악성코드’가 함께 실행된다. 악성코드 실행과 동시에 성인용 게임도 정상적으로 실행되기 때문에 사용자는 악성코드 감염 사실을 알아차리기 어렵다.
다운로더 악성코드는 사용자 PC에 원격제어 악성코드인 ‘Remcos RAT’을 다운로드한다. ‘Remcos Rat’에 감염되면 공격자가 사용자 PC를 원격으로 제어할 수 있는 권한을 획득하게 된다. 공격자는 이 권한을 활용해 사용자 PC에서 키로깅, 스크린샷 캡쳐, 웹캠 및 마이크 제어, 추가 악성코드 다운로드 등 다양한 악성 행위를 수행할 수 있다.
※ 키로깅(Key Logging): 컴퓨터 사용자의 키보드 움직임을 탐지해 ID나 패스워드, 계좌번호, 카드번호 등과 같은 개인의 중요한 정보를 몰래 탈취하는 공격
현재 안랩 V3는 해당 악성코드를 진단하고 있다.
사용자는 피해를 예방하기 위해 △불법 콘텐츠 다운로드 금지 및 콘텐츠 공식 홈페이지 이용 △OS 및 인터넷 브라우저, 응용프로그램, 오피스 SW 등 프로그램의 최신 버전 유지 및 보안 패치 적용 △최신 버전 백신 사용 및 실시간 감시 적용 등 기본 보안 수칙을 준수해야 한다.
안랩 분석팀 이익규 연구원은 “불법 콘텐츠 사용자를 노려 파일공유 사이트에서 악성코드를 유포하는 사례는 최근에도 꾸준히 발견되고 있다”며 “사용자는 피해 예방을 위해 반드시 공식 홈페이지 등 공식 경로로 제공되는 콘텐츠를 이용해야 한다”고 말했다.
웹사이트: http://www.ahnlab.com 연락처 안랩
커뮤니케이션팀
진희원 사원
031-722-7570
이메일 보내기
이 뉴스는 제공자가 작성해 발표한 보도자료입니다.
뉴스와이어는 제공기관의 투명성을 확인하고 뉴스 내용의 오류를 없애고자 노력하고 있습니다.
이 회사와 관심 분야의 보도자료를 메일과 RSS로 무료 구독할 수 있습니다. 구독하기> 뉴스 제공안랩 배포 분야 기술 보안 인터넷 의견 인천 경기
베스트 기사 12.23 22시 기준
인기 기사12.23 22시 기준
익산--(뉴스와이어)--종합식품기업 하림이 강형욱 훈련사와 함께하는 ‘댕댕트레킹 2024’에 닭가슴살 단백질로 만든 단백질 바를 후원한다. 하림 ‘댕댕트레킹 2024’에 닭가슴살 단백질바 제품 후원 ...
남양주--(뉴스와이어)--에덴요양병원(병원장 임영준)이 3층 병동 리모델링 공사를 완료하고, 수동면민을 위한 봉사활동을 진행했다. 병실 리모델링 완공 러브하우스...
용인--(뉴스와이어)--단국대학교 일본연구소 HK+사업단이 ‘제24회 국제학술대회’를 개최한다. 제24회 국제학술대회 포스터 ‘동아시아의 생태주의와 지식 담론’이라는 주제로 기획된 이번 국제학술대회는 오는 9월 2일(월)...
서울--(뉴스와이어)--우리맛연구중심 샘표가 신선한 재료만 준비하면 5분 만에 맛있는 김치를 완성할 수 있는 새미네부엌 김치키트(겉절이, 부추 파김치) 2종을 선보였다. 샘표가 신선한 재료만 준비하면 5분 만에 맛있는...
시애틀--(Business Wire / 뉴스와이어)--접근가능하고 확장가는한 단일 세포 시퀀싱 솔루션의 선두 공급업체인 파스 바이오사이언스(Parse Biosciences)가 오늘 자동화 제공업체가 파스의 에버코드™(Evercode™) 단일 세포 제품 채택을 쉽게 지원할 수 있도록 하는 실험실 자동화 제공업체 프로그램을 출시했다고 발표했다....
서울--(뉴스와이어)--롯데벤처스의 ‘L-CAMP(엘캠프)’ 12기와 부산 6기, ‘미래식단’ 4기 모집이 시작됐다. 왼쪽부터 L-CAMP(엘캠프) 12기&부산6기 모집 포스터, 미래식단 4기 모집 포스터 L-CAMP(이하 엘캠프)는...
SPRING, TEXAS--(Business Wire / Korea Newswire)--To celebrate the 50th anniversary of Mobil 1™ motor oil, this year the brand will showcase more than 40 iconic, specially-designed liveries and paint schemes on the track throughout...
서울--(뉴스와이어)--NGS (Next Generation Sequencing, 차세대염기서열분석) 기술플랫폼 기업 셀레믹스(대표이사 이용훈·김효기, 코스닥 331920)가 미국 오클랜드대학교 안과연구소(Eye Research Institute)에 망막질환 스크리닝 및 치료법 개발을 위한 맞춤형 패널(Customized Panel)을 공급하기 시작했다고 14일 밝혔다. ...
포천--(뉴스와이어)--사회적기업 리맨(대표 구자덕)과 한국지능정보사회진흥원(원장 황종성, 이하 NIA)이 대구와 제주 지역의 지역아동센터와 비영리단체 18곳을 대상으로 총 3500만원가량의 재제조 노트북 36대를 지원한다. 사회적기업 리맨과 한국지능정보사회진흥원(NIA)은 지난 6월...
창원--(뉴스와이어)--루마니아 첫 SMR 발전소(소형모듈원전) 건설을 추진하는 루마니아 클라우스 요하니스 대통령이 두산에너빌리티의 SMR 제작 역량을 직접 확인했다. 루마니아 클라우스 요하니스 대통령(오른쪽)이 24일 두산에너빌리티 경남 창원 본사를...