안랩 "불법 윈도우 인증 툴 위장한 악성코드 유포 주의"
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
안랩은 최근 불법 설치한 윈도우를 쓰기 위한 '불법 인증 툴'로 위장한 파일을 파일공유 사이트에 올려 악성코드를 유포하는 사례를 발견했다며 오늘(18일) PC 이용자들에게 주의를 당부했습니다.
안랩에 따르면 공격자는 국내 파일공유 사이트에 'KMS Tools', 'KMS Tools Portable' 등의 제목으로 불법 윈도우 정품인증 툴을 위장한 압축파일(.7z)을 올렸습니다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
안랩은 최근 불법 설치한 윈도우를 쓰기 위한 '불법 인증 툴'로 위장한 파일을 파일공유 사이트에 올려 악성코드를 유포하는 사례를 발견했다며 오늘(18일) PC 이용자들에게 주의를 당부했습니다.
안랩에 따르면 공격자는 국내 파일공유 사이트에 'KMS Tools', 'KMS Tools Portable' 등의 제목으로 불법 윈도우 정품인증 툴을 위장한 압축파일(.7z)을 올렸습니다.
사용자가 압축파일 내부 실행파일을 실행하면 BitRAT라는 원격제어 악성코드가 외부 다운로드 방식으로 추가 설치됩니다.
이 악성코드는 감염 PC를 원격제어하고 개인정보 탈취, 암호화폐 채굴 등을 수행할 수 있다고 안랩은 설명했습니다.
PC에 안랩의 PC용 백신 V3가 설치된 환경이면 악성코드 대신 'XMRig'라는 암호화폐 채굴 악성코드만 설치한 것으로 나타났습니다.
V3는 현재 실행파일 실행 시점에 악성파일을 진단한다고 안랩은 설명했습니다.
이재진 안랩 분석팀 주임연구원은 "공격자는 앞으로 파일의 이름을 바꿔 다양한 파일공유 사이트에서 유사한 공격을 이어갈 것으로 예상된다"며 "반드시 공식 경로로 콘텐츠를 이용해야 한다"고 말했습니다.
(사진=안랩 제공, 연합뉴스)
유영규 기자sbsnewmedia@sbs.co.kr
Copyright © Copyright ⓒ SBS. All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지
- 제주 변호사 살인사건, 1심 뒤집고 23년 만에 '유죄'
- “5억 람보르기니 침수차 100만 원에 판매”…이득? 사기?
- SNS에 “총기 손질 중”…사진 올린 병사 논란
- 솟구친 맨홀 뚜껑, 버스에 '쾅'…피해 속출
- 반경 2km에 기습 · 집중 폭우…마을 '쑥대밭' 됐다
- 취임 100일 기자회견…“인적 쇄신 국면 전환 위해 안 써”
- '손예진 부케' 받은 공효진, 10세 연하 케빈 오와 결혼
- 이상민 이혼 기자회견에 왜 최민수가?…뒤늦게 밝혀진 그날의 진실
- “6억 슈퍼카, 침수돼 100만 원에 팝니다…장식 쓰실 분”
- 'SNS 범죄 놀이' 표적 된 한국 차…이런 차 주로 노렸다