요약 : 보안 외신 해커뉴스에 의하면 위협적인 공격 도구인 우프록커(WoofLocker)가 업데이트 되어 나타났다고 한다. 우프록커는 이른 바 ‘기술 지원 사기’ 공격을 실시하는 데 도움을 주기 위해 제작된 도구로 2020년 1월 처음 발견됐다. 우프록커의 특징 중 하나는 이미지 파일에 악성 코드를 숨기는 것인데, 이 악성 코드를 통해 피해자를 공격자가 원하는 사이트로 우회 접속시킬 수 있다. 우프록커는 보안 전문가들의 관심을 폭발적으로 끌지 않기 때문에 수면 위로 잘 떠오르지 않지만, 그렇기 때문에 긴 시간 활동을 이어올 수 있었다. 정확한 피해 규모는 집계되지 않고 있다.
[이미지 = gettyimagesbank] 배경 : 우프록커는 404브라우록(404BrowLock)이라고도 불린다. 피해자를 다른 URL로 우회 접속시키는 과정에서 토큰 관련 오류를 내기 때문이다. 이 때 피해자는 브라우저 창에서 404 오류 페이지가 뜨는 것을 보게 된다. 우프록커의 배후 세력에 대해서는 아직 알려진 바가 없다.
말말말 : “우프록커는 낮은 관심도를 유지하고 있습니다. 즉 공격자가 의도적으로 화제가 되지 않으려 노력하는 것으로 보인다는 겁니다. 그렇게 함으로써 꾸준히 수익을 확보할 수 있게 됩니다.” -멀웨어바이츠(Malwarebytes)- [문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
.jpg)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.jpg)
