안철수연구소, MS 아웃룩 업데이트 사칭한 악성코드 주의보
MS 아웃룩 업데이트 메일로 위장한 것은 이메일 제목이 ‘Critical Update for Microsoft Outlook’, ‘Install Update for Microsoft Outlook’, ‘Microsoft Outlook Critical Update’, ‘Update for Microsoft Outlook’, ‘Microsoft has released an update for Microsoft Outlook’ 등이며, 본문은 ‘MS 아웃룩 및 아웃룩 익스프레스의 업데이트를 위해 officexp-KB910721-FullFile-ENU.exe 파일을 실행하라’는 내용이다.
문제의 officexp-KB910721-FullFile-ENU.exe 파일은 ‘제트봇’ 변형(Win-Trojan/Zbot.81920.C)으로 특정 인터넷 사이트에서 다른 악성코드를 내려받는 증상이 있다. 처음에는 officexp-KB910721-FullFile-ENU.exe 파일이 이메일에 첨부되어 유포됐으나, 최근에는 해당 파일을 다운로드할 웹사이트 URL이 링크돼 유포된다. 이 웹사이트는 악의적인 iframe(용어설명 참고) 코드가 삽입되어 사용자 PC에 취약점이 있는 경우 이를 이용해서 악성코드를 설치하기도 한다.
또한 신용카드 결제 메일로 위장한 악성코드는 이메일 제목이 ‘WorldPay CARD transaction Confirmation’이며 Worldpay_NR9772.zip 파일이 첨부돼 있다. 이 파일의 압축을 풀면 Worldpay_NR9772.exe 등의 파일이 생성된다. Worldpay_NR9772.exe 파일 또한 ‘제트봇’ 변형(Win-Trojan/Zbot.88576.D)이다.
사용자는 이런 수상한 이메일을 받으면 즉시 삭제해야 한다. 더욱이 MS사에서는 업데이트 관련해 개별 메일을 발송하지 않고 윈도우 보안센터와 보안 업데이트 사이트에 공지하므로 유의해야 한다. 또한 V3 365 클리닉, V3 Lite, V3 IS 2007/7.0/8.0 및 V3 Net 등 V3 제품군으로 ‘제트봇’ 악성코드를 진단/치료하면 된다. V3 제품군의 실시간 감시를 켜두는 것이 중요하다.
안철수연구소 시큐리티대응센터 조시행 상무는 “유명 업체를 사칭해 이메일을 보내 악성코드를 유포하는 전형적인 수법이다. 사용자는 신뢰하기 어려운 첨부 파일을 함부로 열지 말고 통합보안 백신의 최신 버전 유지 및 실시간 감시 기능 사용을 생활화해야 한다”라고 강조했다.
<용어설명 - iframe>
하이퍼 텍스트 생성 언어(HTML) 문서에서 글 중의 임의 위치에 또 다른 HTML 문서를 보여주는 내부 프레임(inline frame) 태그. 이미지 태그로 그림 파일을 문서에 포함시키는 것과 유사함.
안랩 개요
안랩(www.ahnlab.com)은 1995년 3월 창립된 소프트웨어 기업으로서 세계적 수준의 보안 기술력과 전문적인 소프트웨어 제품 및 서비스 역량을 갖춘 신뢰도 높은 기업이다. 설립 이래 꾸준히 성장해 2012년에 국내 패키지 소프트웨어 업계 최초로 매출 1000억을 돌파하는 성과를 거둔 바 있다. 세계적으로 정보보안 시장이 형성되기 시작한 1988년부터 쌓은 정보보안 노하우를 기반으로 시장을 개척해왔으며, 국내 보안 업체 중 유일하게 5대 국제 인증을 모두 획득해 글로벌 기업들과 대등한 기술력으로 경쟁하고 있다. 네트워크 및 엔드포인트 보안 솔루션, 보안 컨설팅, 보안 관제 등 최신 보안 위협에 다층적인 해법을 제공한다. 지능형 지속 위협(APT)에 대응하는 트러스와처, 디도스 등 네트워크 침입을 탐지/차단하는 트러스가드, 모바일 및 PC용 악성코드를 진단/치료하는 V3가 대표적 제품군이다.
웹사이트: http://www.ahnlab.com
연락처
안철수연구소 커뮤니케이션팀
황미경 차장
2186-6033
이메일 보내기
