안철수연구소, 게임 계정 탈취 악성코드 10여 개 웹서 동시 유포 경고
이 웹사이트들은 보안 취약점으로 인해 중국발 해킹을 당한 것으로 추정되며 이 사이트들에 접속하면 즉시 악성 코드에 감염된다. 해당 악성코드는 사용자가 웹사이트 방문만으로 감염이 되으로 사용자는 악성 코드 감염 사실을 알기 어렵다. 다만 V3 제품군 6월 14일자 이후 버전을 사용하면 실시간 감시(인터넷 감시) 기능으로 설치되기 전에 막을 수 있으며, 설치된 후에라도 수동 검사로 진단/삭제할 수 있다.
MhtRedir 스크립트 악성코드에 감염되면 help.txt, fucksnow.exe, #.htm 파일들이 생성되며 이 파일들은 게임 계정 탈취용 트로이목마를 생성하고 설치한다.
안철수연구소 시큐리티대응센터 강은성 상무는 "게임 계정 탈취를 노리는 악성코드가 급증하고 있는 가운데 여러 웹사이트에서 동일한 악성 코드가 일시에 유포되기는 처음”이라며 “웹사이트 관리자는 자사 웹사이트의 보안 취약점이 있는지 점검해 웹 애플리케이션 보안 솔루션을 구축하고, 개인 사용자는 백신 등의 보안 제품을 설치해 항상 최신 버전으로 업데이트해야 한다"라고 강조했다.
온라인 게임 계정을 탈취하는 악성 코드는 올해 5월 말 현재 국내외에서 2149개가 발견되어 지난해 동기 75개 대비 30배 가까이 폭증했다.
한편 안철수연구소 해당 웹사이트에 대한 정보를 한국정보보호진흥원(KISA)에 신고해 조치를 취하도록 했다.
안랩 개요
안랩(www.ahnlab.com)은 1995년 3월 창립된 소프트웨어 기업으로서 세계적 수준의 보안 기술력과 전문적인 소프트웨어 제품 및 서비스 역량을 갖춘 신뢰도 높은 기업이다. 설립 이래 꾸준히 성장해 2012년에 국내 패키지 소프트웨어 업계 최초로 매출 1000억을 돌파하는 성과를 거둔 바 있다. 세계적으로 정보보안 시장이 형성되기 시작한 1988년부터 쌓은 정보보안 노하우를 기반으로 시장을 개척해왔으며, 국내 보안 업체 중 유일하게 5대 국제 인증을 모두 획득해 글로벌 기업들과 대등한 기술력으로 경쟁하고 있다. 네트워크 및 엔드포인트 보안 솔루션, 보안 컨설팅, 보안 관제 등 최신 보안 위협에 다층적인 해법을 제공한다. 지능형 지속 위협(APT)에 대응하는 트러스와처, 디도스 등 네트워크 침입을 탐지/차단하는 트러스가드, 모바일 및 PC용 악성코드를 진단/치료하는 V3가 대표적 제품군이다.
웹사이트: http://www.ahnlab.com
연락처
안철수연구소 커뮤니케이션팀 황미경 과장 02-2186-6033
올인원 PR 플랫폼
딱 맞는 기자를 쉽게 찾아 보도자료를 기사로 만드세요
