한국트렌드마이크로, 크리스마스 카드로 유인하는 메신저 웜 AIMDES.E 중급 경보
이 웜은 AIMDES.E로 인스턴트 메신저인 AOL (AIM)에서 응원 메시지로 가장해서 전파되는 게 특징.
메신저를 통해 ‘크리스마스 카드가 도착했으니 열어보고 방문해달라(This AIM user has sent you a Christmas Card! To open it please visit)’ 등의 내용과 함께 www로 시작되는 링크로 사용자들을 유혹한다.
이 링크를 접속하면 lsass.exe라는 실행파일을 사용자의 의도와는 상관없이 다운로드 받는다.
이 웜에 감염되면 윈도우 최신 보안 패치를 업데이트를 방해하며, 방화벽 설정을 낮추고 보안 관리자와의 공유를 닫아 보안 수준을 낮춘다.
또한 컴퓨터의 레지스트리의 원거리 접속을 제한하기도 한다.
한국트렌드마이크로는 메신저용 보안 제품인 InterScan Messaging Security와 데스크탑용 보안 제품을 통해 컨텐츠 필터링 및 패턴 업데이트, 시스템 모니터링 등을 통해 메신저 웜을 예방 할 것을 권고하고 있다.
한국트렌드마이크로의 이용을 차장은 “크리스마스 카드를 보내는 것처럼 위장하고 있어 사용자들의 쉽게 속아 넘어간다”며 “사용자들의 주의만으로는 해결이 되지 않으므로, 기업사용자들은 메신저용 방역 제품을 통해 사전 예방해야 한다”고 강조했다.
웹사이트: http://www.trendmicro.co.kr
연락처
Trey 이지영 02-722-7697 017-645-2855
-
2006년 12월 21일 11:22