성인게임 잘못 내려받으면 좀비 컴퓨터 된다…악성코드 주의보

파일 공유 사이트 통해 유통…키로깅, 웹캠 제어 등 위험

악성코드가 숨겨진 성인 게임 파일이 첨부된 게시물 본문(안랩 제공)

(서울=뉴스1) 윤주영 기자 = 안랩(053800)이 최근 성인 게임 파일에 숨겨진 악성코드가 유포되는 것을 발견해 10일 사용자들에게 주의를 당부했다.

공격자는 먼저 다양한 성인용 게임 프로그램 실행 파일로 위장한 압축파일을 특정 파일 공유사이트에 올렸다. 압축파일이 첨부된 게시글 본문에는 게임 화면을 캡처한 이미지와 함께 " 파일의 압축을 해제하고 'Game.exe' 파일을 실행하라"는 문구가 적혔다.

사용자가 압축을 해제한 후 게임을 실행하면 공격자의 서버에서 '다운로더 악성코드'가 함께 실행된다. 이는 사용자 컴퓨터에 원격제어 악성코드인 '렘코스 랫'(Remcos RAT)을 설치한다.

공격자는 이를 통해 사용자 컴퓨터를 원격으로 제어할 수 있는 권한을 획득한다. 사용자 PC의 키보드 움직임을 탐지해 비밀번호나 계좌번호 등을 탈취하는 키로깅, 웹캠 및 마이크 제어 등 악성 행위를 수행할 수 있다.

악성코드 실행과 동시에 성인용 게임도 정상적으로 실행되기 때문에 사용자는 감염 사실을 알아차리기 어렵다.

현재 안랩은 바이러스 검사 프로그램 V3를 통해 해당 악성코드를 진단하고 있다.

피해를 예방하려면 △불법 콘텐츠 다운로드 금지 및 콘텐츠 공식 홈페이지 이용 △운영체제 및 인터넷 브라우저 등 프로그램의 최신 버전 유지 및 보안 패치 적용 △최신 버전 백신 사용 및 실시간 감시 적용 등을 해야 한다.

이익규 안랩 분석팀 연구원은 "불법 콘텐츠 사용자를 노려 파일공유 사이트에서 악성코드를 유포하는 사례는 최근에도 꾸준히 발견되고 있다"며 “사용자는 반드시 공식 경로로 제공되는 콘텐츠를 이용해 피해를 예방해야 한다”고 말했다.

legomaster@news1.kr