“거래소 위장 파일 주의”… 北 해커조직, 악성코드 유포
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
북한 해커 조직 '김수키'(Kimsuky)가 최근 코인 거래소 및 투자와 관련된 내용으로 위장한 악성 코드를 유포하는 것으로 파악됐다.
20일 안랩에 따르면 코인 관련 내용으로 위장한 악성 코드가 실행 파일 및 워드 문서 형식으로 유포되고 있다.
파일을 열어 보면 코인 거래소를 사칭하거나 자산 보고서인 양하고 있지만, 실제로 그 안에는 악성 URL에 존재하는 스크립트 코드가 실행되도록 하고 있어 사용자의 개인 정보가 유출될 위험이 있다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
코인 관련 내용으로 위장
북한 해커 조직 ‘김수키’(Kimsuky)가 최근 코인 거래소 및 투자와 관련된 내용으로 위장한 악성 코드를 유포하는 것으로 파악됐다.
20일 안랩에 따르면 코인 관련 내용으로 위장한 악성 코드가 실행 파일 및 워드 문서 형식으로 유포되고 있다.
유포 파일명은 ‘위**월렛 자금 자동 인출.docx’ ‘위**팀-월렛해킹 공통점.docx’ ‘20230717_030190045911.pdf’ 등이다. 이들 문서는 아이콘이 워드나 PDF 파일 형태를 띠고 있어 마치 정상 문서처럼 보이도록 했다.
파일을 열어 보면 코인 거래소를 사칭하거나 자산 보고서인 양하고 있지만, 실제로 그 안에는 악성 URL에 존재하는 스크립트 코드가 실행되도록 하고 있어 사용자의 개인 정보가 유출될 위험이 있다.
이 악성 코드는 사용자 에이전트(User-Agent)로 크롬(Chrome)이 아닌 크놈(Chnome)을 사용하고 있어 북한의 김수키 그룹이 제작한 것으로 추정된다고 안랩은 설명했다.
안랩은 “사용자 정보 유출 및 추가 악성 코드 다운로드 등 다양한 악성 행위가 수행될 수 있어 사용자의 각별한 주의가 필요하다”고 강조했다.
- Copyright ⓒ 조선비즈 & Chosun.com -
Copyright © 조선비즈. 무단전재 및 재배포 금지.
- 절약해야 살아남는 中 청년들… 저가 항공 필수품 ‘낚시 조끼’ 급부상
- 연봉 5천 버는 캐디가 약자?...골프장도, 국세청도 손 놓은 ‘세금 사각지대’
- 콩팥 기능 90% 망가지는 당뇨병콩팥병 원인 찾았다…“새 치료 전략도 제시”
- [K푸드 로드쇼-영국]① “이게 황희찬 나라의 음식”… 울버햄튼 경기장 K푸드트럭에 몰린 영국
- ‘필리핀 이모님’ 2명 숙소 나가 연락 두절… 적은 임금 불만 추정
- 해외서 주목한 韓 의료기기, 허가 받고도 이중 규제로 울상
- 중동 3개국 지키는 천궁… LIG넥스원 수주잔고 20兆 눈앞
- [저물지 않은 홍콩]①합리적 세금·지리적 이점, 아시아 허브로서 여전히 건재
- [단독] 정책서민금융 공급액 33% 감소… 불법사금융 무방비 노출
- [인터뷰] 삼성·현대차가 투자한 AI 반도체 유니콘 텐스토렌트… 키스 위텍 COO “엔비디아 6배 성