“4주 동안 상주하며 PC 계정 정보 탈탈 털어가는 악성코드 퍼지는 중”y
사회

“4주 동안 상주하며 PC 계정 정보 탈탈 털어가는 악성코드 퍼지는 중”

페이스북으로 기사보내기 트위터로 기사보내기 미투데이로 기사보내기 네이버로 기사보내기 구글로 기사보내기 싸이월드로 기사보내기

입력 : 2018-03-16 15:40:29 | 수정 : 2018-03-16 17:48:17

프린트 | 기사 스크랩     글자작게글자크게


하우리, “가상화폐 거래소 등 웹사이트 접속할 때 악성코드 조심해야”
자료사진, 국내 가상화폐 거래소의 접속 계정 정보를 탈취 악성코드가 남긴 로그. (하우리 제공)
웹사이트를 접속할 때 입력하는 계정 정보를 빼내는 악성코드가 기승을 부리고 있다. 보안전문기업 하우리는 16일 언론에 배포한 보도자료에서 이 같은 위험을 경고하며 국내 사용자들의 주의를 당부했다.

하우리는 자사 인텔리전스 위협 탐지 시스템이 문제의 악성코드를 국내에서 발견했다고 밝혔다. 이 악성코드는 현재 국내에서 확산하는 ‘헤르메스’ 랜섬웨어와 함께 퍼지는 중이다. 최신 플래시 취약점 등을 이용해 ‘선다운’ 익스플로잇 킷을 통해 확산하고 있다. 이런 저런 사이트를 돌며 웹 서핑을 하는 중 은밀하게 컴퓨터로 침입하기 때문에 사용자들도 악성코드 감염 사실을 알기 어렵다.

웹을 거쳐 컴퓨터로 들어온 이 악성코드는 ‘윈도우 탐색기’에 특정 코드를 넘어 동작하도록 만든다. 이후 컴퓨터 안에 있는 각종 정보를 수집해 특정한 서버로 전송한다. 이 악성코드는 가상머신을 탐지하기 때문에 악성코드 분석 시스템이나 악성코드 분석가의 컴퓨터에서는 동작을 하지 않는 것으로 알려졌다.

악성코드는 컴퓨터에 상주하면서 4가지 웹 브라우저 익스플로러·크롬·파이어폭스·오페라의 입력 데이터를 가로챈다. 웹 사이트에 접속하는 계정 정보를 식별해 로그로 남기고 빼내는 것이다. ‘HTTPS 보안 프로토콜’로 통신하는 웹사이트도 악성코드에서 자유롭지 않다. 웹 브라우저에 입력하는 원시 데이터를 가로채기 때문에 계정정보를 빼내간다.

하우리는 “이 악성코드는 랜섬웨어를 유포하는 조직이 함께 유포하는 것이다. 돈을 노리는 것으로 보인다”며, “가상화폐 거래소 등 다양한 웹사이트의 계정 정보를 털기 때문에 2차 피해가 발생할 수 있다”고 밝혔다.


이슬 기자  [dew@newshankuk.com]


저작권자 ⓒ 뉴스한국, 무단전재 및 재배포 금지

분야별 주요뉴스

| 정치 | 경제 | 사회 | 국제 | 문화 | 연예 | 스포츠 | 북한

이전 다음




핫이슈

“라오스 댐 사고 시공사 SK건설, 책임 있는 조치 취해야”
지난 7월 23일 라오스에서 발생한 댐 사고와 관련해 방한한 태...
“호남지역 택배 서비스, 운송물 파손·훼손 피해 많아”
호남지역에서 택배를 이용하는 소비자들은 운송물이 파손되거나 훼손...
법원, "전두환 회고록 허위사실 삭제하지 않으면 출판 금지"
전두환(87) 전 대통령이 회고록에 쓴 5.18 민주화운동 기록...
"상도유치원 붕괴 이틀 전 균열 생기고 바닥 벌어져"
6일 오후 위태롭게 무너진 서울상도유치원이 이틀 전 안전점검 과...
홍철호, "메르스 환자 쿠웨이트서 병원 방문한 적 없다고 말해"
12일 국회 교통위원회 소속 홍철호 자유한국당 의원이 메르스 환...
삼성전자 기흥사업장 이산화탄소 누출 사고 부상자, 치료 받던 중 사망
이달 초 경기도 용인시 기흥구 삼성전자 반도체 사업장에서 발생한...
10분의 1 가격에 명품 팔던 그 가게 알고보니…경기 특사경, 짝퉁 판매업자 무더기 적발
3억 2000만 원 상당의 짝퉁 명품을 유통시킨 판매업자들이 대...
"균열 생기고 기웁니다" 상도유치원은 동작구에 미리 알렸다
다세대주택 신축 공사장 흙막이 침하로 6일 오후 서울 동작구 상...
"반성 기미 없다" 檢, '상습 성추행 혐의' 이윤택 징역 7년 구형
유사강간치상 등의 혐의로 이윤택(66) 전 연희당거리패 예술감독...
檢, '액상 대마 흡연 협의' 허희수 부사장 징역 4년 구형
허희수(40) 전 SPC 사장의 마약 혐의를 수사한 검찰이 법원...
부산서 달리던 포르쉐 승용차서 화재 발생
독일 유명 고급 자동차 제조업체 포르쉐 차량이 불에 타는 사고가...
주민센터 화장실서 불법촬영 장치 발견…누구 짓인가 보니 공무원
서울 광진경찰서가 경기도 여주시 한 주민센터 공무원 A(32·...
전국 돌며 오전부터 야산에 천막치고 도박장 개설…조폭 등 26명 검거
전국을 돌며 낮 시간대 인적이 드문 야산에 천막을 치고 도박장을...

많이 본 뉴스

멀티미디어 뉴스