비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

연말연시 급증한 이모텟 악성코드 주의!

IP
2020.11.06. 06:58:52
조회 수
820
18
댓글 수
25

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


* 다음은 내용중 일부고 늘 주의하시기 바랍니다.


당신을 핼로윈 파티로 초대합니다!”

 

코로나19 관련 이슈부터 핼로윈 파티 초대까지, 시기적절한 콘텐츠로 사용자의 호기심을 자극하는 스팸 메일 형태로 유포되는 것이 이모텟(Emotet) 악성코드의 대표적인 특징이다. 이모텟 악성코드는 10월 5주차에 집계된 주간 악성코드 통계에서 압도적인 1위를 차지했다. 안랩 시큐리티대응센터(이하 ASEC)가 10월 26일부터 11월 1일까지 수집한 주간 악성코드 통계 정보를 소개한다.

 


[그림] 주간 국내 악성코드 수집 통계 결과(2020년 10월 26일~11월 01일)

 

ASEC이 자사의 자동 분석 시스템라핏(RAPIT)을 통해 한 주간의 악성코드를 집계한 결과에 따르면, 뱅킹 악성코드가 1위, 그다음으로는 코인 마이너(Coin Miner) 악성코드가 18.2%로 2위를 기록했다. RAT(원격 액세스 악성코드)가 14.1%로 3위, 그리고 인포스틸러 악성코드가 9.9%와 6.4%로 4, 5위를 차지했다.

 

최근 국내에서 기승을 부린 악성코드 Top 5에 대해 자세히 살펴보자.

 

Top 1 –이모텟(Emotet)

10월 5주차에는 이모텟 악성코드가 25.9%로 압도적 1위를 차지했다. 이모텟은 뱅킹 악성코드로 주로 스팸 메일을 통해 유포되고 있다. 이모텟은 핼로윈, 크리스마스 등의 유포 당시 이슈를 악용하는 것이 가장 큰 특징이다. 최근에는 핼로윈 파티 초대장으로 위장하여 전세계적으로 대량 유포되었다.

 

기본적으로 설치되는 형태추가적인 기능이 없는 다운로더라고 할 수 있으며, 시스템에 설치된 이후 추가 모듈 또는 악성코드를 다운로드할 수 있다. 추가 모듈로는 웹 브라우저, 메일 계정 정보 등 사용자 정보 탈취 모듈들공유 폴더 등을 이용한 전파 모듈이 있다. 다운로드되는 악성코드로는 칵봇(Qakbot), Trickbot(트릭봇) 등 또 다른 뱅킹 악성코드들을 다운로드할 수 있다.

  

Top 2 - 글룹테바(Glupteba)

18.2%를 차지한 글룹테바는 프로그래밍 언어 고(Go)로 개발된 악성코드로서 다수의 추가 모듈을 다운로드하며 여러 기능을 갖지만 실질적으로는 모네로(XMR) 코인 마이너를 설치하는 암호화폐 채굴 악성코드이다. 현재 확인된 글룹테바 대부분은 PUP(Potentially Unwanted Program)를 통해 다운로드되는 방식으로 유포되고 있다. PUP를 통해 유포 중임에도 불구하고 MalPe 패커 외형을 갖는다는 것이 또 하나의 특징이다.

 

Top 3 – njRAT

njRAT은 원격 액세스 악성코드(RAT) 악성코드로서 14.1%를 차지하며 3위에 올랐다. njRAT은 키로깅을 포함한 정보 유출 외에도 공격자의 명령을 수행할 수 있으며, 대부분 웹 하드나 p2p를 통해 정상 파일로 위장하여 유포 중이다. 유포 시 주로 게임 핵, 기프트카드 생성기 등의 불법 프로그램으로 위장하고 있으며, 그 외에도 불법 공유 게임들에 포함되어 유포된다.

 

Top 4 – 로키봇(Lokibot)

로키봇은 10.0% 로 4위를 차지했다. 로키봇은 인포스틸러 악성코드로서 웹 브라우저, 메일 클라이언트, FTP 클라이언트 등의 프로그램들에 대한 정보를 유출한다. 에이전트테슬라(AgentTesla)와 같이 주로 스팸 메일 형태로 유포됨에 따라 유사한 유포 파일명을 지니고 있으며, C&C 서버는 대부분 fre.php로 끝나는 특징을 가지고 있다.

 

Top 5(공동) – 폼북(Formbook)

폼북은 인포스틸러 악성코드로서 6.4%를 차지하고 있다. 다른 인포스틸러 악성코드들과 동일하게 대부분 스팸 메일을 통해 유포되며 유포 파일명도 유사하다.

- 유*아이테크-발주서 송부의건.exe

- Scan_3047388284927483934.exe

- Products Specifications and Contract.exe

- Transfer form.exe SOA.exe

- INTABINA.exe

- Quotation.exe

- Swift TT copy.exe


* 전체내용은 아래에서 확인하세요

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=29653&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=842

공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
영진위 영화관입장권 통합전산망 제공 7/13~19 개봉 예정작 정보 입니다. (1)
[모바일 출첵] 1500일 달성~! (2)
더워도 너무 더운 날씨네요.
서울은 푹푹 찌는데… 부산은 좀 덜 더울까요? 출장 준비 중입니다 (2)
게이밍 겸용 작업용 노트북 추천
현재 일본에서 가장 주목받는 정당
독거미 축 추천부탁드립니다
7/12(토) 7,946보를 걸었습니다.
어제 당일로 일보러 제주다녀왔는데요 (1)
북한이 일본 군사력 강화 비난하는 이유
점심드셧나요? (2)
주말 잘 보내세요 (1)
휘센 벽걸이 에어컨 AS 받은 이야기, 근데 망함 (1)
바람부니 시원하네요.
오후에 더워지네요 (3)
요즘 더워 죽겠는데 더 놀라운 사실 (4)
7/12 전국 날씨 (3)
주말 아점으로 간단하게 우유와 빵 조합이네요. (6)
인도 화약공장 폭발 (12)
메일 속 JPG 파일, 이미지가 아니라 악성코드였다? (10)
이 시간 HOT 댓글!
1/4