속보
VIP
통합검색

'웹사이트 계정정보 탈취 악성코드' 주의보

  • 카카오톡 공유하기
  • 카카오톡 나에게 전송하기
  • 페이스북
  • 트위터
  • 네이버
  • 텔레그램
  • 문자

'웹사이트 계정정보 탈취 악성코드' 주의보

머니투데이
  • 김지민 기자
  • 카카오톡 공유하기
  • 카카오톡 나에게 전송하기
  • 페이스북
  • 트위터
  • 네이버
  • 텔레그램
  • 문자
  • 2018.03.16 11:25
  • 글자크기조절
웹사이트 계정정보를 탈취하는 악성코드가 국내에 유포되고 있어 주의가 필요하다고 보안업체 하우리가 16일 밝혔다.

최근 하우리 인텔리전스 위협 탐지 시스템(Radar)에 의해 발견된 악성코드는 국내에 등장한 헤르메스 랜섬웨어와 함께 유포됐다. 최신 플래시 취약점 등을 이용해 선다운(Sundown) 익스플로잇 킷을 통해 퍼졌다.

이 악성코드는 웹 서핑 도중 사용자 모르게 은밀히 감염시켜 사용자들이 인지하기 어렵다. 웹을 통해 최초 감염된 악성코드는 윈도우 탐색기(explore.exe)에 특정 코드를 삽입해 동작시킨다.


가상머신을 탐지해 악성코드 분석 시스템이나 분석가들일 경우에는 동작하지 않는다. 이후 사용자 PC 내 각종 정보를 수집해 특정 서버로 전송한다.

악성코드는 지속적으로 PC에 상주하며 4개 웹 브라우저(인터넷 익스플로러, 크롬, 파이어폭스, 오페라)의 입력 데이터를 가로채고 웹 사이트에 접속하는 계정정보들을 식별해 로그로 남기고 탈취한다.

HTTPS 보안 프로토콜을 통해 통신하는 웹사이트들에 대해서도 웹 브라우저에 입력하는 원시 데이터를 가로채기 때문에 계정정보를 탈취할 수 있다.


최상명 하우리 CERT 실장은 “랜섬웨어를 유포하는 조직이 함께 유포하는 악성코드로 금전적인 이득을 목표로 하는 것으로 추정된다”며 "가상화폐 거래소 등 다양한 웹사이트의 계정정보가 탈취돼 2차 피해를 유발할 수 있다”고 밝혔다.



머니투데이 주요뉴스

죽으면 찾아와 유산 빼먹는 가족 '끝'…47년 만에 바뀐다
네이버 메인에서 머니투데이 구독 카카오톡에서 머니투데이 채널 추가

실시간 급상승

9.9

베스트클릭

MT리포트

금투세에 뿔난 개미들(上) "이러다 다 죽어" 금투세 압박…개미들 혼돈의 대탈출 시작된다

이슈패키지

2024 키플랫폼
2024 키플랫폼
PADO
PADO
선임기자가 판다
선임기자가 판다

오늘의 꿀팁

  • 뉴스 속 오늘
  • 더영상
  • 날씨는?
  • 헬스투데이

많이 본 뉴스

오피니언

부동산 유튜브 정보채널 부릿지
풀민지

포토 / 영상

머니투데이 공식 SNS 채널