▲사진=성인 게임 파일 위장 악성코드와 게시된 게시물 본문
다양한 성인 게임 실행 파일로 위장한 파일을 파일공유 사이트에 올려 악성코드를 유포하는 사례가 발견돼 주의가 요망된다.
공격자는 먼저 다양한 성인용 게임 프로그램 실행 파일로 위장한 압축파일을 특정 파일 공유사이트에 업로드했다.
압축파일과 함께 게시한 게시글 본문에는 게임 화면을 캡처한 이미지와 함께 <게임 실행을 위해 파일의 압축을 해제하고 ‘Game.exe’ 파일을 실행하라>는 안내를 적었다.
사용자가 파일의 압축을 해제한 후 게임을 플레이하기 위해 ‘Game.exe’ 파일을 실행하면 공격자의 서버에서 추가 악성코드를 다운로드하는 ‘다운로더 악성코드’가 함께 실행된다.
▲사진=파일 공유 사이트에 업로드된, 다양한 성인용 게임 실행 파일로 위장한 압축파일
악성코드 실행과 동시에 성인용 게임도 정상적으로 실행되기 때문에 사용자는 악성코드 감염 사실을 알아차리기 어렵다.
다운로더 악성코드는 사용자 PC에 원격제어 악성코드인 ‘Remcos RAT’을 다운로드한다. ‘Remcos Rat’에 감염되면 공격자가 사용자 PC를 원격으로 제어할 수 있는 권한을 획득하게 된다.
공격자는 이 권한을 활용해 사용자 PC에서 키로깅, 스크린샷 캡쳐, 웹캠 및 마이크 제어, 추가 악성코드 다운로드 등 다양한 악성 행위를 수행할 수 있다.
특히 키로깅의 경우, 컴퓨터 사용자의 키보드 움직임을 탐지해 ID나 패스워드, 계좌번호, 카드번호 등과 같은 개인의 중요한 정보를 몰래 탈취하는 공격이다.
이와 관련 현재 안랩 V3는 해당 악성코드를 진단하고 있는 중이라 밝혔다.
[한국성인콘텐츠협회 kacaorkr@gmail.com]
