비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

‘윈도우 정품 인증’ 위장한 악성코드 주의!

IP
2020.06.11. 09:24:47
조회 수
1546
16
댓글 수
21

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


최근 윈도우 정품 인증 툴로 위장한 악성코드가 유포되고 있으니 주의하셔서 피해가 없길 바랍니다..


최근 윈도우 정품 인증 툴로 위장한 악성코드유포되고 있어 사용자의 각별한 주의가 요구된다.

 

  

 

안랩은 ASEC 블로그를 통해 비다르(Vidar) 인포스틸러(Infostealer) 악성코드가 KMSAuto, KMSPico 등과 같은 툴을 위장해 유포되고 있다고 밝혔다. '인포스틸러(Infostealer)'류의 악성코드감염 시스템의 로그인 계정 정보웹 브라우저, FTP 등의 응용 프로그램에 대한 정보를 탈취하는 것을 의미한다. 

 

비다르가 악용한 KMSAuto, KMSPico는 윈도우 정품 인증을 위한 불법 인증 툴로서 다수의 일반 사용자들이 인터넷에서 다운로드해서 많이 사용하는 프로그램이다. 사용자들은 윈도우 정품 인증을 목적으로 이들 인증 툴을 사용하지만 실제로는 인포스틸러 악성코드에 의해 사용자 정보들이 공격자에게 유출될 수 있다. 

 

악성코드실행 파일(kmsauto-setup.exe, kmspico.exe) 형태로 유포되며 원래 인증 프로그램과 동일한 아이콘을 사용한다. 또한 모두 WinRAR SFX 압축 실행 파일로 만들어져 있으며, 실행 시 아래 [그림 1]과 같이 비밀번호를 요구한다.

 

  


 [그림 1] 설치 시 비밀번호를 요구하는 비다르 인포스틸러 악성코드

 

비밀번호는 주로 툴의 명칭(kmsauto, kmspico)을 그대로 사용하며, 만약 해당 비밀번호를 입력하면 악성 파일들을 생성 및 실행하게 된다. 

 

  

[그림 2] 비밀번호 입력 시 내부에 포함된 악성 파일들

 

비다르 악성코드가 실행되면 웹 브라우저, FTP 클라이언트, 코인 지갑 주소 등과 같은 사용자의 정보 탈취 행위 이후에 추가 악성코드를 실행할 수 있으므로 더욱 주의해야 한다. 

 

  

[그림 3] 비다르 악성코드가 추출한 사용자 정보들



전체내용은 아래주소에 확인하세요

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=29301&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=822

 

공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
단호박 (1)
[포착]나라 망신…한국 50대 男, 필리핀 13세 소녀 임신시키고 동거하다 적발 (2)
무개념 등산 모임 (4)
지난주 랭킹1위 했어요! (3)
달걀 사러 이마트 왔는데., (2)
오늘도 빵과 우유로 간단하게 해결을 한 아점이네요. (6)
연봉 1억 2천 만원의 정원사 작품 (3)
이번 주는 11계단 내려간 23위!!! (7)
7/6 전국 날씨 날씨 (1)
꼬리곰탕 외 (3)
일요일 아침이네요 (3)
습도 높고 흐린 날씨에 일요일이네요. (5)
품어주고 사랑하기 (4)
쿠팡 광고 알고리즘. (4)
더위가 계속 이어집니다. (6)
바람이 있는 날이네요. (5)
[지나가는 타임] 지난주 랭킹. (6)
크리스토퍼 놀란 감독의 ‘오디세이’ (9)
7월 5일 박스오피스 / 쥬라기 월드: 새로운 시작, 노이즈, 엘리오 50만 돌파 (6)
전국 폭염특보 열대야 (7)
이 시간 HOT 댓글!
1/4