커뮤니티
 
뉴스 > IT 일반 +크게 | -작게 | 메일| 프린트
‘코로나19 실시간 현황’ 조회 프로그램으로 위장한 악성코드 발견
2020년 02월 26일 10시 15분 IT매일
보안 전문 기업 이스트시큐리티(대표 정상원)는 ‘코로나19 실시간 현황’ 조회 프로그램으로 위장한 악성코드가 발견되었다고 25일 밝혔다.

새롭게 발견된 악성코드는 ‘코로나 국내 현황’, ‘국내 코로나 실시간 현황’ 등의 파일명을 사용하는 실행 프로그램(EXE) 형태며, 파일을 실행하면 변종에 따라 ‘실시간 코로나19 현황’이라는 제목의 팝업창이 나타난다.

팝업창에는 실제 코로나19 감염 현황을 보여주는 것처럼, 확진환자, 격리해제(완치), 사망자, 검사중 등 4가지 항목과 그에 따른 숫자 정보가 나타난다.

이 과정에서 해당 악성 프로그램은 사용자 몰래 PC 임시 폴더에 또 다른 악성 코드를 자동으로 설치한다.

새롭게 생성된 악성코드는 실제 악성 행위를 수행하는 기능을 가지고 있으며, 감염되면 사용자 PC는 ▲원격제어, ▲키로깅, ▲화면 캡처, ▲추가 악성코드 설치, 정보 탈취 등 다양한 공격에 노출된다.

ESRC는 “이번에 발견된 악성 프로그램은 감염자 정보를 나타내는 4가지 항목의 숫자가 모두 100으로 고정되어 있고, 명령제어서버(C2)가 사설 IP 주소라는 점과 자사 공개용 백신 알약 등을 통해 보고된 감염 사례가 없는 점 등을 미뤄 보아 사전 테스트 목적으로 제작되고 있으며, 아직까지 본격적으로 유포되지는 않은 것으로 판단된다”며, “다만, 실제 RAT 악성 모듈이 포함되고 있어, 유사 변종 위협 가능성을 모두 배제할 수 없다”고 분석했다.

ESRC 센터장 문종현 이사는 “최근 사이버 공격은 사회적 관심이 높은 사안을 악용해 사용자 심리를 노리는 공격 수법을 사용하고 있으며, 코로나19 경우도 감염 확산 초기인 지난 1월 하순부터 코로나(우한 폐렴) 키워드를 악용한 광고성 문자, 피싱 메일 등이 지속적으로 발견되고 있다”며, “코로나와 관련된 정보는 질병관리본부 공식 홈페이지 등 출처를 신뢰할 수 있는 곳에서 확인하는 것을 권장한다”고 당부했다.

IT매일 이선주 다른기사보기 press@itmaeil.com
- Copyrights ⓒ IT매일 무단 전재 및 재배포 금지 - 

 

 
기획
최고의 게이밍 PC를 위한 선택, 인텔 i9-9..
국내 대표 FPS게임 ‘서든어택’, 겨울 대..
게임플랫폼의 변화, 게임은 라이젠! 친구..
이번엔 홈 그라운드다, ‘EACC WINTER 201..
블랙 드래곤 “CFS를 통해 모든 삶이 달라..
끝없는 성장의 로망 ‘바람의나라: 연’ ..
겜돌이 모여라!! 라이젠5 3500이면 게이밍..
프로게이머가 감독, 유저는 선수! 넥슨, ..
CFS 이집트 대표팀 ‘아누비스 게이밍’, ..
국민 게임에서 역주행의 아이콘까지! 카트..
넥슨, 2019년 2분기 장기 흥행작 호조로 ..
라이젠 5 3600, ‘이제 게임은 AMD’
행사/취재
“새로운 게임 세상속으로 시작”,’지..
인텔, 10세대 코어 프로세서 국내 첫 ..
넥슨, 게임 음악회 ‘국악외전<바람의..
리그 오브 레전드, 자체 PC방 일간 최..
V4, 11월 7일 출시 대작들과 승부 자신
AMD 7나노로 경쟁사보다 확실한 우위
엔씨(NC), 모바일 게임의 혁신 '리니지..
넥슨, ‘엘소드’ 엘스타 프로젝트 세 ..
WCG 2019 Xi’an, 나흘간의 대장정 성..
넥슨, ‘2019 넥슨 스페셜 데이 Vol.2..
제임스 황 타이트라 회장 “컴퓨텍스,..
월터 예 타이트라 회장 겸 CEO, “컴..
가장 많이 본 뉴스
게이밍 끝판왕, 라이젠 5 3600X와 라..
가장 좋은 컴퓨터? 라이젠인지 꼭 확..
방탄소년단 지민 ‘Filter’, 스포티..
트위터에 퍼지는 선한 영향력 ‘#힘..
신학기 PC고민, 내게 맞는 업그레이드..
카카오페이지, ‘메모리스트’로 ‘이..
왓챠플레이, 오늘 ‘이어즈&이어즈’ ..
카카오페이지X다음웹툰, ‘웹툰 거장..
2월 PC 관련 제품 판매량 급증…코로..
코로나19 사태에도 전세계 게임, 식음..
 
· 발행일 :2020-04-06 오후 09:00:46
· 등록일 : 2009년 12월 9일 (재등록일 : 2016년 10월 18일)
· 편집인 : 김태일
· 발행인 : (주)아이티매일 김태일
CONTACT US
· 전화 : 02-501-2766
· 정기간행물 등록번호 : 서울 아01053
· 청소년보호책임자 : 서정덕
· 이메일 : jdseo@itmaeil.com
· 주소 : 서울시 구로구 구로동 603-9번지 스타팰리스 623호
· 팩스번호 : 02-501-2754
INFORMATION