요약 : 보안 외신 SC미디어에 따르면 블랙캣(BlackCat)이라는 랜섬웨어 갱단이 구글과 빙의 검색엔진을 이용해 멀웨어를 퍼트리고 있다고 한다. 인기 높은 파일 전송 앱을 허위로 광고하여 해당 앱을 찾는 사람들이 쉽게 찾아 다운로드 받도록 만드는 수법인데, 이 때 다운로드 되는 앱은 이미 멀웨어로 감염되어 있는 것이라고 한다. 문제의 앱은 윈SCP(WinSCP)이며, 잘못 다운로드 받을 경우 윈SCP 만이 아니라 각종 정보 탈취 멀웨어가 같이 설치된다.
[이미지 = gettyimagesbank] 배경 : 공격자들이 만든 가짜 윈SCP 설치 파일은 빙이나 구글에서 ‘윈SCP’를 검색 시 결과 창에서 광고 링크로서 제일 위에 뜬다. 때문에 광고로 보이는 가장 위의 검색 결과를 클릭하면 악성 윈SCP를 다운로드 받을 가능성이 높다. 공격자들은 광고가 제일 위에 노출된다는 점을 악용해 그간 여러 멀웨어를 유포해 왔다.
말말말 : “한편 윈SCP만이 아니라 애니데스크(AnyDesk)라는 인기 높은 소프트웨어를 미끼로 활용한 사례도 적발되고 있습니다. 인기 높은 소프트웨어는 해당 개발사의 공식 웹사이트에서 다운로드 받는 게 가장 안전합니다.” -트렌드마이크로(Trend Micro)- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
.jpg)
문가용기자 기사보기
.jpg)
.png)
.jpg)
