|
뉴스 |
안철수연구소, 아시안 게임 위장 악성코드 주의보 전민선 |
|
최근 G20 정상회담, 노벨평화상 시상식 관련 악성코드가 외국에서 유포된 데 이어 12일 개막되는 16회 광저우 아시안 게임 관련 악성코드가 국내에서 발견됐다. 이에 따라 글로벌 통합보안 기업인 안철수연구소(대표 김홍선, 약칭 '안랩')는 사용자의 주의를 당부하고 V3에 진단/치료 기능을 업데이트했다.
이 악성코드의 전파 경로는 확인 중이며, 감염 시 'The 16th Asian Games[공백].exe'라는 이름의 폴더를 생성한다. 폴더가 만들어진 후 'The 16th Asian Games.pdf' 파일이 생성된다. 이 파일은 손상된 파일로서 사용자를 현혹하기 위한 것이다.
이후 2개의 특정 웹사이트(http://happy.****.to/n*****rt.html?1289459144, http://freeshop.****.com/n*****rt.html?1289459144)로 접속을 시도한다. 이어서 또 다른 인터넷 주소로 감염된 PC의 컴퓨터 이름(윈도우 운영체제 설치 시 사용자가 입력하는 정보. 주로 사용자 이름을 입력함)과 IP 주소를 전송한다. 이는 감염된 PC 수를 파악하려는 목적인 것으로 추정된다.
한편, G20 정상회담 관련 악성코드는 'G20 Issues paper'라는 제목의 메일로 유포된다. 메일에 포함된 인터넷 주소를 클릭하면 압축 파일이 다운로드되며, 압축을 풀면 EXE, DOC 파일이 들어있다. 이 파일들을 실행하면 특정 웹사이트로 접속을 시도한다.
또한, 노벨평화상 시상식 관련 악성코드는 invitation.pdf 파일이 첨부된 메일로 전파된다. PDF파일에는 영어로 "'오슬로 프리덤 포럼'이라는 곳이 다음 달 11일 오슬로에서 열리는 노벨상 시상식 초청장을 동봉했다."는 내용이 써 있으며, 이 파일을 실행하면 특정 웹사이트로 접속을 시도한다.
이 세 가지 악성코드들은 모두 V3 최신 버전으로 진단/치료된다. 진단명은 각각 Win-Trojan/Agent.130560.DP, Win-Trojan/Downloader.25434.C, PDF/Cve-2010-2883이다.
안철수연구소 전성학 시큐리티대응센터장은 "국제 행사가 열리는 시기에 맞춰 사용자를 현혹하기 위한 악성코드가 잇달아 제작된다. 이메일에 첨부된 파일이나 링크 주소를 함부로 실행하지 말고, 항상 V3 등 보안 소프트웨어를 최신 버전으로 유지하고 실시간 검사 기능을 활성화하는 것이 안전하다."라고 강조했다.
< 저작권자 © 환경법률신문 무단전재 및 재배포금지 > |
|
|
|
|
|
|
1 한국환경보전원, ‘제3회 지구하다 페스티벌’ 성료
2 전남교육청, 목포여중 및 목포 용호초 그린스마트스쿨 개축 완공
3 기후에너지환경부, ‘2035 제주 탄소중립 협의체’ 발족식
4 고양소방서, 주유소 화재예방 위한 안전수칙 안내
5 박정 의원 “발전소 위험의 외주화, 이제는 원청이 나서야 할 때”
6 한국수자원공사, 미국 캘리포니아 주립대와 물산업 글로벌 인재 육성 협약체결
7 국립생물자원관, ‘자생 동·식물 세밀화 공모전’ 수상작 공개
8 국립공원공단, 한국전력공사 합동 가을철 산불예방 캠페인
9 낙동강관리본부, ‘제16회 겨울철새맞이 행사’ 개최
10 황금빛 갈대 향연, ‘제26회 순천만 갈대축제’ 개최
|
|
