요약 : 보안 블로그 시큐리티어페어즈에 의하면 드리덱스(Dridex)라는 뱅킹 멀웨어의 새로운 변종이 나왔으며, 이 변종은 맥OS를 집중적으로 노린다고 한다. 맥오(Mach-O) 실행파일 형태로 퍼지고 있는데, 그 안에는 악성 매크로가 자동으로 실행되는 오피스 워드 문서가 하나 포함되어 있다. 또한 피해자의 ‘현재 폴더’ 내에 있는 모든 doc 파일을 찾아 덮어 쓰기를 하면서 악성 매크로를 삽입한다. MS가 매크로가 자동으로 발동되지 않도록 오피스 정책을 바꿨는데, 이렇게 모든 파일에 악성 매크로가 삽입된다면 사용자가 어느 순간 스스로의 doc 문서를 열다가 매크로를 발동시키게 될 수밖에 없다.
[이미지 = utoimage] 배경 : 악성 매크로는 원격 서버에 접속해 추가 파일을 피해자의 시스템에 심는 기능을 가지고 있다. 이 중에는 맥OS에서는 실행되지 않는 윈도 실행파일도 포함되어 있다. 이를 보면 공격자들이 비슷한 공격을 윈도에서도 실행하려 준비 중에 있다는 걸 알 수 있다.
말말말 : “현재 맥OS 사용자들 중 이번 드리덱스에 당한 사람은 그리 많지 않습니다. 마지막으로 전달되는 페이로드가 .exe 파일, 즉 맥OS에서 실행되지 않는 파일이기 때문입니다.” -트렌드 마이크로(Trend Micro)- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
.jpg)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
