안랩 "플래시 플레이어 업데이트 위장 가상화폐 채굴 악성코드 주의"

입력 2018-11-09 09:46
  • 가장작게

  • 작게

  • 기본

  • 크게

  • 가장크게

▲가짜 어도비 플래시 플레이어
▲가짜 어도비 플래시 플레이어

안랩은 최근 플래시 플레이어 업데이트로 위장한 가상화폐(암호화폐) 채굴 악성코드가 유포되고 있어 사용자의 주의가 필요하다고 9일 밝혔다.

이번에 발견된 사례에서 공격자는 온라인 광고 링크 등의 방식으로 자신이 제작한 특정 사이트에 접속하도록 유도했다.

사용자가 해당 사이트에 접속하면 ‘플래시 플레이어를 업데이트해야 한다’는 명목으로 가짜 플래시 플레이어 업데이트 화면이 나온다. 이 화면은 정상적인 플래시 플레이어 업데이트 알림 창과 매우 유사하게 제작됐다.

사용자가 무심코 설치를 클릭하면 C&C서버에서 ‘라로그(Rarog)’ 악성코드를 다운로드해 PC를 감염시킨다. C&C(Command & Control) 서버는 공격자가 악성코드를 원격 조종하기 위해 사용하는 서버다.

‘라로그’는 감염된 PC 정보를 수집해 공격자에게 전송하고 암호화폐 채굴 악성코드를 추가로 다운로드해 사용자 몰래 암호화폐 채굴 작업을 실행한다.

특히 채굴 악성코드를 다운로드 할 때 인터넷 보안 설정을 ‘신뢰할 수 있는 사이트’로 자동으로 설정해 윈도우 보안 경고가 발생하지 않아 사용자가 알아차리기 어렵다.

현재 안랩 V3 제품군은 해당 악성코드를 모두 진단하고 있다.

이와 같은 악성코드의 피해를 예방하기 위해서는 최신 버전 백신을 사용하고 의심되는 웹사이트 방문을 자제해야 한다.

박태환 안랩 ASEC 대응팀장은 “이번 악성코드는 봇 형태로 채굴 악성코드를 설치했지만 공격자의 의도에 따라 디도스(DDoS) 등 다른 형태로도 악성코드를 설치할 수 있다”며 “특히 유명 소프트웨어 업데이트로 위장한 악성코드는 다양한 방식으로 계속 등장하고 있어 사용자들의 주의가 필요하다”고 말했다.

  • 좋아요0
  • 화나요0
  • 슬퍼요0
  • 추가취재 원해요0

주요 뉴스

  • 또 담배…근무 중 자리 비움 몇 분까지 이해 가능한가요 [데이터클립]
  • 일본은행, 엔저에도 금리 동결…엔ㆍ달러 156엔 돌파
  • 2024 호텔 망고빙수 가격 총 정리 [그래픽 스토리]
  • 민희진 "하이브, 사람 이렇게 담그는구나…날 살린 건 뉴진스"
  • 연이은 악수에 '와르르' 무너진 황선홍호…정몽규 4선 연임 '빨간불'
  • [컬처콕] "뉴진스 아류" 저격 받은 아일릿, 낯 뜨거운 실력에도 차트 뚫은 이유
  • 하이브, '집안 싸움'에 주가 5% 급락…시총 4000억원 추가 증발
  • "KB금융, 홍콩 ELS 보상 비용 8630억…비용 제외 시 호실적"
  • 오늘의 상승종목

  • 04.26 장종료

실시간 암호화폐 시세

  • 종목
  • 현재가(원)
  • 변동률
    • 비트코인
    • 92,080,000
    • +0.51%
    • 이더리움
    • 4,500,000
    • +0%
    • 비트코인 캐시
    • 687,500
    • +0.59%
    • 리플
    • 749
    • -0.4%
    • 솔라나
    • 206,300
    • -1.67%
    • 에이다
    • 672
    • -0.59%
    • 이오스
    • 1,167
    • -5.81%
    • 트론
    • 171
    • +1.79%
    • 스텔라루멘
    • 163
    • +0%
    • 비트코인에스브이
    • 94,600
    • -1.05%
    • 체인링크
    • 20,930
    • -0.1%
    • 샌드박스
    • 656
    • +0.31%
* 24시간 변동률 기준