안랩, 게임용 프로그램으로 위장해 유포 중인 악성코드 주의 당부
· 등록일 2024-05-31 09:20
· 업데이트일 2024-06-01 00:04:51
유명 게임기 에뮬레이터 배포 사이트에서 유포 중인 게임 에뮬레이터 위장 악성코드 안랩이 최근 발견한 사례에서 공격자는 ‘게임 에뮬레이터’나 성인 게임 등으로 위장해 악성코드를 유포했다. 해당 악성코드는 불법으로 콘텐츠를 다운로드 받으려는 사용자를 노려 주로 파일공유 사이트 등에서 활발하게 유포되고 있어 사용자의 각별한 주의가 필요하다.
※ 게임 에뮬레이터: 특정 게임기에서만 작동하는 게임을 PC에서 가상으로 구현하는 프로그램
◇ 게임 에뮬레이터로 위장해 유포 중인 코인 채굴 악성코드
먼저, 안랩은 유명 게임기 에뮬레이터를 배포하는 사이트에서 게임 에뮬레이터로 위장해 유포 중인 악성코드를 발견했다.
사용자가 에뮬레이터 사용을 위해 페이지 우측 ‘다운로드’ 버튼을 클릭하면 프로그램 설치를 위한 압축파일이 다운로드 된다. 사용자가 다운로드한 파일의 압축을 해제하면 설치 가이드와 함께 에뮬레이터 설치 프로그램을 위장한 실행파일(installer_x64_v531.exe)이 나타난다. 사용자가 무심코 설치 프로그램을 실행하면 가짜 설치 화면이 나오면서 코인 채굴 악성코드가 설치된다.
◇ 성인 게임을 위장해 유포 중인 원격제어 악성코드
안랩은 특정 파일 공유사이트에서 성인 게임을 위장해 유포 중인 악성코드도 발견했다. 공격자는 먼저 성인용 게임으로 위장한 압축파일을 특정 파일 공유사이트에 업로드했다. 사용자가 파일의 압축을 해제하고 ‘Start.exe’를 실행하면 정상적인 게임 화면으로 위장한 페이지가 나타난다. 페이지의 ‘Game Play!’ 버튼을 클릭하면 악성코드가 설치된다.
악성코드에 감염되면 공격자는 감염 PC에서 화면 모니터링, 키보드 입력값 탈취, 추가 악성코드 다운로드 등과 같은 다양한 악성 행위를 수행할 수 있다. 악성코드 설치와 동시에 성인용 게임도 정상적으로 실행되기 때문에 사용자가 악성코드 감염 사실을 알아차리기 어렵다.
현재 안랩 V3는 위 사례의 악성코드를 모두 진단하고 있다.
사용자는 피해를 예방하기 위해 △불법 콘텐츠 다운로드 금지 및 콘텐츠 공식 홈페이지 이용 △OS 및 인터넷 브라우저, 응용프로그램, 오피스 SW 등 프로그램의 최신 버전 유지 및 보안 패치 적용 △최신 버전 백신 사용 및 실시간 감시 적용 등 기본 보안 수칙을 준수해야 한다.
두 사례를 분석한 안랩 ASEC(AhnLab SEcurity intelligence Center, 안랩 시큐리티 인텔리전스 센터) 분석팀 이익규 연구원은 “공격자는 음란물이나 게임, 도박 등 사용자가 호기심을 가질만한 소재를 공격에 적극 활용 중”이라며 “불법적인 경로로 게임 등 콘텐츠를 이용하는 경우 위협에 노출될 가능성이 큰 만큼 사용자는 반드시 공식 경로로 제공되는 정식 콘텐츠를 이용해야 한다”고 강조했다.
웹사이트: http://www.ahnlab.com 연락처 안랩
커뮤니케이션팀
진희원 사원
031-722-7570
이메일 보내기
이 보도자료는 안랩가(이) 작성해 뉴스와이어 서비스를 통해 배포한 뉴스입니다. 뉴스와이어는 편집 가이드라인을 준수합니다. 안랩 보도자료구독하기RSS 안랩, 글로벌 최대 사이버 보안 컨퍼런스 ‘RSA Conference 2024’ 전시 성료 안랩(대표 강석균)이 5월 6일부터 9일까지(현지 시각) 미국 샌프란시스코 모스콘 센터(Moscone Center)에서 4일간 진행한 글로벌 최대 규모 사이버 보안 컨퍼런스 ‘RSA Conference 2024(RSA 컨퍼런스 2024)’에서 글로벌 보안 업계 관계자 1500여 명이 부스를 방문한 가운데 전시 행사를 성료했다. 안랩은 이번... 5월 10일 11:15 안랩, RSA Conference 2024에 참가해 글로벌 전략 솔루션 소개 안랩(대표 강석균)이 5월 6일부터 9일까지(현지 시각) 미국 샌프란시스코 모스콘 센터(Moscone Center)에서 4일간 개최하는 글로벌 최대 규모 사이버 보안 컨퍼런스 ‘RSA Conference 2024(RSA 컨퍼런스 2024)’에 참가한다(※ 부스: South Hall #2227). 안랩은 이번 컨퍼런스에서 ‘Detect, Respond, and Evolve:... 5월 7일 10:47 ... 더보기 관련 보도자료 기술 보안 인터넷 의견 인천 경기 안랩 전체 보도자료
베스트 기사 12.23 09시 기준
인기 기사12.23 09시 기준
아부다비, 아랍에미리트--(Business Wire / 뉴스와이어)--4월 27일 토요일, 아부다비는 상징적인 야스 마리나 서킷(Yas Marina Circuit)에서 1만명의 관중을 맞이해 첫 어스파이어(ASPIRE) 아부다비 자율 레이싱 리그(Abu Dhabi Autonomous Racing League)(A2RL)를 관람하는 획기적인 행사를 개최한다. 이 새로운 자율...
타이페이, 대만--(뉴스와이어)--글로벌 컨슈머 노트북 및 게이밍 노트북 시장 리딩 브랜드인 에이수스(ASUS)가 AMD AI 프로세서를 탑재해 한층 강화된 성능을 자랑하는 새로운 AI 게이밍 노트북 ‘ROG 제피러스 G16’과 TUF 시리즈 최초로 14인치 디스플레이를 탑재한 ‘TUF 게이밍...
서울--(뉴스와이어)--장마철부터 이어지는 무더위까지 덥고 습한 여름철에는 땀을 빠르게 흡수하고 말려 불쾌지수를 낮춰줄 기능성 의류를 착용하는 것이 좋다. 이에 레드페이스가 자체 개발 기능성 소재를 기반으로 쾌적한 착용감을 선사하는 기능성 여름 티셔츠 라인업을 선보였다. ...
서울--(뉴스와이어)--세계 선두의 엔터프라이즈 분석 및 비즈니스 인텔리전스 기업인 마이크로스트레티지 코리아(지사장 정경후)는 KB증권(www.kbsec.com, 대표이사 김성현·이홍구)이 자사의 ‘MicroStrategy BI 플랫폼’을 기반으로 데이터포털(Self BI) 시스템을 구축했다고 밝혔다. MicroStrategy...
고흥--(뉴스와이어)--고흥군장애인복지관(관장 송남종)은 어린이날을 맞아 디딤환경산업(대표 심미라)이 지정 후원한 100만원을 활용해 지역사회의 어린 중증 장애인 10명에게 운동화와 소정의 선물을 지원한다고 3일 밝혔다. 디딤환경산업 지정 후원금으로 구입한...
서울--(뉴스와이어)--지자체 혁신평가위(GEC)(LOCAL GOVERNMENT INNOVATION EVALUATION ORGANIZING COMMITTEE)(평가위원장 이치수, 현 세계언론협회(WPA) 회장 겸 전국언론단체총연합회(NFPO) 회장, 대한인터넷신문협회(인신협) 회장)는 전국 243개 지자체 지역민들의 의견을 수렴한 전국 300여 연합단체 전국지자체혁신시민연대(CSLGI, 지자체혁신연대)의 요청을 받아들여 ‘지자체 혁신평가’를 매년 실시한다고 말했다....