[디지털데일리 최민지기자] 보안전문기업 하우리(대표 김희천)는 최근 자극적인 메일 제목과 함께 국내 포털 메일 계정 수백명에게 PC 원격제어 악성코드가 유포되고 있어 사용자들의 각별한 주의가 요구된다고 20일 밝혔다.
이번에 발견된 악성코드는 ‘사진 유출’이라는 자극적인 메일 제목으로 악성 첨부파일을 포함해 메일로 발송됐다. 첨부파일은 ‘확인부탁드려요.egg’로 압축돼 있으며, ‘전하영입니다.jpg’, ‘증명사진.exe’ 파일로 구성돼 있다.
해당 악성코드는 사진 모양의 아이콘으로 위장하고 있으며 실행 때 정상 프로그램인 ‘네트워크 셸(netsh.exe)’이 동작하며 숨김 속성으로 변하게 된다. 이 악성코드에 감염되면 사용자의 PC 정보를 탈취하여 명령제어(C&C) 서버로 전송하고 공격자의 명령에 따라 원격 제어를 당하게 된다.
하우리 CERT실은 “금번에 발견된 악성코드는 바로가기 파일을 포함하고 있지 않아 올해 상반기에 유포된 비너스락커 랜섬웨어 조직의 유포 방식과는 다르나 이를 모방한 세력의 가능성도 배제할 수 없다”며 “성적으로 자극적인 메일 제목으로 사용자들의 호기심을 불러일으키고 있어 각별한 주의가 필요하다”고 말했다.
한편, 하우리 바이로봇에서는 해당 악성 파일을 ‘Backdoor.Win32.S.Agent’ 진단명으로 탐지 및 치료하고 있다.
<최민지 기자>cmj@ddaily.co.kr
Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지
아이폰16 공시지원금, 전작과 비교해보니…"기본 모델은 낮아져"
2024-09-20 19:39:53오징어게임2, 새 게임은 '이것'?…티저 영상에 '힌트' 있다
2024-09-20 19:37:56[취재수첩] 지상파 콘텐츠 가치, 제대로 산정해야 할때
2024-09-20 16:08:31“現 미디어 산업 특성 반영한 새로운 방발기금 제도 논의 필요”
2024-09-20 14:15:21SKT 에이닷·LGU+ 익시오, KT는 "검토 중" [IT클로즈업]
2024-09-20 13:43:01MBC스포츠+·CGV, 프로야구 실시간 이원생중계 나서
2024-09-20 10:04:32잠재적 리스크도 기꺼이? 크래프톤, 배그 차기작 찾아 ‘직진’
2024-09-20 13:47:19SOOP이 청년 꿈 응원하는 방법은?…“다양한 콘텐츠와 지원 제도 활용”
2024-09-20 09:26:10