¸Ö¿þ¾î(Malware, ¾Ç¼ºÄÚµå) Áß¿¡¼ CHM ¾Ç¼ºÄÚµå¶õ HTML Çü½ÄÀÇ µµ¿ò¸» ÆÄÀÏÀ» ¸»ÇÑ´Ù. CHM ¾Ç¼ºÄÚµå´Â ÀÎÆ÷½ºÆ¿·¯Çü ¾Ç¼ºÄÚµå·Î HTML ÆÄÀÏ ³»ºÎ¿¡ ¾ÇÀÇÀûÀÎ ½ºÅ©¸³Æ® Äڵ带 »ðÀÔÇØ °ø°ÝÇÏ´Â °ÍÀ» ¸»ÇÑ´Ù. CHMÀº HTML Çü½ÄÀÇ µµ¿ò¸» ÆÄÀÏÀÌ´Ù.
CHM ¾Ç¼ºÄÚµåÀÇ ÀüÆÄ À¯ÇüÀº ¸ÕÀú µµ¿ò¸» âÀ» »ý¼ºÇÑ µÚ ¾Ç¼º ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÏ´Â ¹æ½ÄÀ¸·Î ÀÌ·ïÁø´Ù. Á¤»óÀûÀÎ ºó µµ¿ò¸» âÀ» »ý¼ºÇÏ°Ô µÇ´Âµ¥, µµ¿ò¸» â ³»¿ëÀº »ç¿ëÀÚ¿¡ µû¶ó À§ÀåÇÒ ¼ö ÀÖ´Ù. ±×´ÙÀ½À¸·Î ¾Ç¼º ½ºÅ©¸³Æ®¸¦ ½ÇÇà, ¾Ç¼ºÇàÀ§¸¦ ¼öÇàÇÑ´Ù.
ÃÖ±Ù CHM ¾Ç¼ºÄڵ尡 ¹ß°ßµÈ °ÍÀº 2023³â 5¿ù Á¾Çռҵ漼 ½Å°í ±â°£¿¡ ¡®±¹¼¼Ã» ¼¼¹«Á¶»ç ½Å°í ¾È³»¹®¡¯À¸·Î À§ÀåÇØ ÀüÆÄµÈ »ç·Ê°¡ Àֱ⵵ ÇÏ´Ù.
CHM ¾Ç¼ºÄÚµå´Â »ç¿ëÀÚÀÇ ½Ã½ºÅÛ È¸é¿¡ Á¤»óÀûÀÎ À̹ÌÁö¿Í ÅؽºÆ®¸¦ ÇÔ²² º¸¿©ÁÖ¸ç, »ç¿ëÀÚ°¡ ¾ÇÀÇÀûÀÎ °ø°ÝÀ» ÀÎÁöÇϱ⠾î·Á¿î ¼öÁØÀ¸·Î À§ÀåÇØ À¯Æ÷ÇÏ°í ÀÖ´Ù. ¸¸¾à ±â¾÷ü¿¡¼ CHM ¾Ç¼ºÄڵ忡 °¨¿°µÇ´Â °æ¿ì, »ç¿ëÀÚÀÇ Á¤º¸ Å»Ãë¿¡ µû¸¥ ¼ÕÇØ, ÀÚ»ê ¼Õ½Ç µîÀÇ À§Çù¿¡ ³ëÃâµÉ ¼ö ÀÖ¾î ÁÖÀÇÇØ¾ß ÇÑ´Ù.
ÁÖ¿ä CHM ¾Ç¼ºÄÚµå À¯Æ÷ »ç·Ê¸¦ º¸¸é ÁÖ·Î ³²¾Æ½Ã¾Æ Á¤ºÎ±â°üÀ» ´ë»óÀ¸·Î ÇÏ´Â ÇØÅ·±×·ìÀÎ ºñÅÍ(Bitter, T-APYT-17)°¡ ÀÖ´Ù. ºñÅÍ ÇØÅ·±×·ìÀÌ À¯Æ÷ÇÑ CHM ÆÄÀÏÀ» ½ÇÇàÇÏ¸é ´ëºÎºÐÀº ºó µµ¿ò¸» âÀ» »ý¼ºÇÏÁö¸¸, ÀϺδ ¡®Áß±¹Áß¾ÓÅëÀÏÀü¼±ºÎ¡¯ ¹× ¡®Áß±¹·¯½Ã¾Æ ÆòÈ °³¹ß À§¿øȸ¡¯ µî°ú °ü·ÃµÈ ³»¿ëÀ» È®ÀÎÇÒ ¼ö ÀÖ´Ù.
ºñÅÍ ÇØÅ·±×·ìÀÇ ÁÖ¿ä ¾Ç¼ºÄÚµå À¯Æ÷ °úÁ¤À» »ìÆ캸¸é, ¹Ù·Î°¡±â °´Ã¼¸¦ ½ÇÇàÇÏ´Â Click ¸Å¼µå ½ºÅ©¸³Æ® ³µ¶È ¡æ ½ºÅ©¸³Æ® µ¿ÀÛ ¡æ ¾Ç¼º ¸í·É¾î ½ÇÇà ¡æ ƯÁ¤ ÁÖ¼Ò Á¢±Ù ¡æ Ãß°¡ ¾Ç¼º ÆÄÀÏ ½ÇÇà µîÀ¸·Î ÁøÇàµÈ´Ù.
½ºÄ«Å©·¯ÇÁÆ®(SCARCRUFT) ¾Ç¼ºÄÚµå´Â RAR Çü½ÄÀ¸·Î ¾ÐÃàÇØ À¯Æ÷µÅ ÆÄÀÏÀ» ½ÇÇàÇÒ ¶§ ±¹³» ±ÝÀ¶ ±â¾÷°ú º¸Çè»ç¸¦ »çĪÇÑ ¡®Ä«µå ÀÌ¿ëÇѵµ¡¯, ¡®º¸Çè·á Ãâ±Ý°á°ú¡¯, ¡®ÀºÇà »óÇ° °è¾à ³»¿ë¡¯ µîÀÇ ¾È³»¹®ÀÌ ¶á´Ù.
½ºÄ«Å©·¯ÇÁÆ® ¾Ç¼ºÄÚµå´Â ±âÁ¸ ¾Ç¼º CHM ³» ½ºÅ©¸³Æ®¿Í ¾Ë¸® Object űװ¡ ÀÖ¾î ¸í·É¾î°¡ ¹Ù·Î ½ÇÇàµÇÁö ¾Ê´Â´Ù. ÀÌ ¾Ç¼ºÄÚµå´Â ¹®ÀÚ¿À» Á¶ÇÕÇÏ°í, innerHTML ¼Ó¼ºÀ» ÅëÇØ Æ¯Á¤ id ¿µ¿ª¿¡ »ðÀԵŠ½ÇÇàµÇ´Â °úÁ¤À» °ÅÄ£´Ù.
¾Ç¼ºÄÚµå °¨¿°À» ¿¹¹æÇÏ´Â °¡Àå ±âº»ÀûÀÎ ¹æ¹ýÀº ¨ç¸ÞÀÏÀÇ ¼ö½ÅÀÚ¸¦ »ó¼¼ÇÏ°Ô È®ÀÎ ÈÄ Ãâó°¡ ºÒºÐ¸íÇÑ ÆÄÀÏÀÇ °æ¿ì ¿¶÷À» ÀÚÁ¦ÇÏ°í ¨èÁÖ±âÀûÀÎ PC Á¡°Ë ¹× ÃֽŹöÀüÀ¸·Î Á¦Ç°À» À¯ÁöÇÏ¸ç ¨é½Å·ÚÇÒ ¼ö ¾ø´Â ÆäÀÌÁö¿¡¼ ÆÄÀÏÀÇ ´Ù¿î·Îµå ±ÝÁö µîÀÌ ÀÖ´Ù.
[Á¦ÀÛ=¼¿ï¿©ÀÚ´ëÇб³ Á¤º¸º¸È£Çаú Á¦20´ë Çлýȸ Ç÷¹À̽º]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>