감염될 경우 봇넷용 좀비 PC 될 수 있고 추가 피해도 가능
발렌타인데이를 겨냥한 크래커들의 움직임이 분주하다. 이들은 대량 스팸메일을 발송해 이 중 메일을 열어본 자들을 대상으로 악성코드를 살포하고 이를 악용해 감염자 PC를 좀비PC로 만들거나 개인정보를 탈취해가는 수법을 사용하고 있어 인터넷 이용자들은 주의해야 한다.
잉카인터넷(대표 주영흠 www.nprotect.com)은 발렌타인데이(Valentine’s Day) Card Mail로 위장하여 유포중인 새로운 악성코드(웜, Worm)가 국내외에 전파되고 있다고 밝히고 사용자들의 각별한 주의가 요구된다고 밝혔다.
발렌타인데이는 매년 2월 14일 여성이 좋아하는 남성에게 초콜릿 등을 선물하며 사랑을 고백하는 날로 알려져 있다.
이번에 새롭게 발견된 웜은 E-Mail을 통해서 불특정 다수에게 전파되며, 아래 화면과 같이 특정 IP 주소의 링크를 통해서 사용자가 클릭하도록 유도를 하게 되며, 다양한 영문 E-Mail 제목을 사용하는 것이 특징이다.
|
|
E-Mail 본문에 포함되어 있는 링크(IP주소)를 사용자가 클릭하게 되면 해당 사이트로 이동이 되고 악성코드 설치 유도 화면이 나오게 된다.
새로 연결된 웹 사이트에는 발렌타인데이와 관련된 여러 가지 형태의 그림들이 선택되어 보여지고 해당 그림파일에 ‘valentine.exe’라는 파일이 연결되어 있다.
사용자가 직접적으로 해당 파일을 클릭하여 설치를 시도하지 않아도 자동으로 다운로드가 시도되기도 한다.
해당 악성코드에 감염될 경우 봇넷용 좀비 PC가 될 수 있으며 악성코드 제작자에 의한 추가적인 피해를 입을 수 도 있기 때문에 발렌타인데이와 관련된 E-Mail 이나 확인되지 않은 파일은 가급적 실행하지 않는 것이 중요하겠다.
잉카인터넷 시큐리티 대응센터는 해당 변종 웜에 대한 치료기능 제공과 함께 nProtect 홈페이지(www.nprotect.com)를 통하여 자세한 분석정보와 치료 프로그램을 제공할 예정이다.
[길민권 기자(reporter21@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
길민권기자 기사보기
[2024-05-18] 
.jpg)
.jpg)
