::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 악성코드

2021/1/22(금)

'명탐정 코난 보려다 악성코드 감염'...집콕족 노리는 해킹 기승

KISA, 영화·음악·게임 등 파일 위장 악성코드 공격 경고

명탐정 코난 등 유명 애니메이션 동영상 파일을 위장한 악성코드가 유포돼 주의가 요구되고 있다. 네이버 이미지 검색에서 나타난 명탐정 코난 관련 이미지 모습 [사진: 네이버 이미지 검색]
[디지털투데이 강진규 기자] 코로나19 확산으로 집에서 활동하는 사람들을 노리는 해커들의 공격이 늘고 있다. 최근에는 유명 애니메이션, 영화 등의 파일을 위장한 악성코드가 유포되고 있어 주의가 요구된다.

22일 보안업계에 따르면 한국인터넷진흥원(KISA)은 최근 발표한 ‘2020년 하반기 악성코드 은닉사이트 탐지 동향 보고서’를 통해 앞으로 유명 콘텐츠(영화, 음악, 게임 등) 파일을 사칭한 악성코드가 지속적으로 유포될 수 있다고 경고했다.

KISA는 “유명 콘텐츠를 무료로 다운받을 수 있는 것처럼 사용자를 현혹시켜 악성코드를 다운로드·설치해 감염시키는 사례가 지속적으로 확인되고 있다”며 “악성코드 감염을 예방하기 위해서는 공식 홈페이지를 이용하고 출처를 알 수 없는 파일은 내려 받지 않도록 주의가 필요하다”고 지적했다.

KISA는 실제 애니메이션 파일을 위장한 랜섬웨어 공격 사례를 소개했다. 해커는 일본 애니메이션 ‘명탐정 코난 극장판’ 영상 파일을 위장해 악성코드를 유포했다. 그리고 피해자들의 PC 파일을 암호화한 후 가상자산을 요구했다.

영상 파일을 가장한 악성코드 공격은 예전부터 해커들이 사용하던 방식이나 코로나19 확산으로 집에서 영화, 음악, 게임 등을 즐기는 사람들을 늘어나면서 이를 해커들이 노리고 있다는 게 보안업계 관계자들의 설명이다.

유사한 사례로 안랩에 따르면 지난해 11월 ‘유튜브 영상 고화질 다운로드’로 위장한 피싱 사이트에서 ‘블루크랩 랜섬웨어’를 유포하는 사례를 발견됐다. 해커는 취약한 웹서버를 탈취한 후 유튜브 영상 고화질 다운로드라는 키워드를 이용한 악성 게시글을 업로드했다. 사용자가 해당 피싱사이트에 접속해 다운로드 링크를 클릭하면 압축파일로 위장된 악성코드에 PC가 감염된다는 설명이다.

지난해 상반기에도 재택 활동을 하는 사람들을 노리는 공격이 있었다. KISA는 ‘2020년 상반기 악성코드 은닉사이트 탐지 동향 보고서’에서 원격수업 관련 파일로 위장한 랜섬웨어 공격 사례를 소개했다. 당시 해커는 구글 클래스룸 관련 파일로 위장한 악성코드를 유포한 후 PC 파일들을 암호화하고 가상자산을 요구했다. 지난해 상반기 코로나19의 확산으로 원격교육, 원격근무 등이 늘어난 상황을 노린 것이다.

전문가들은 코로나19가 지속되는 상황에서 이와 유사한 공격이 이어질 것으로 우려하고 있다.

또 최근 비트코인, 이더리움 등 가상자산 가격이 급격히 상승하면서 이와 관련된 공격 가능성도 높아지고 있다. 지난해 상반기 KISA가 분석한 대량 경유지가 탐지된 악성코드 유포지 톱(Top) 10 중 가상자산 채굴 악성스크립트가 97건으로 5위를 차지했다. 그런데 지난해 하반기에는 668건으로 약 7배 증가해 2위를 차지했다.

비트코인 가격은 지난해 초 800만원대였는데 지난해 11월 2000만원을 넘어섰고 다시 올해 4000만원을 돌파하기도 했다. 이처럼 가상자산이 급상승하면서 가상자산 채굴과 가상자산을 요구하는 랜섬웨어 등이 늘어날 것으로 우려된다.

번호	장르	제 목	작성일

6381	해킹	美 뒤흔든 '솔라윈즈' 해킹, 10개월간 못 찾은 이유는?	2021/01/23

6380	해킹	셀트리온 "유럽의약품청 해킹 때 코로나 치료제 문서유출 가능성"	2021/01/23

6379	악성코드	'명탐정 코난 보려다 악성코드 감염'...집콕족 노리는 해킹 기승	2021/01/22

6378	해킹	또 해킹당한 인텔, 재무자료 유출돼 허겁지겁 실적 발표	2021/01/22

6377	해킹	바이든 애용한다는 실내 자전거 해킹에 취약할 수도	2021/01/22

6376	악성코드	유럽의약품청 해킹공격…셀트리온 코로나 항체약 일부문서에도 접근	2021/01/22

6375	악성코드	가장 쉽게 사용자에게 접근하는 해킹, 악성 이메일 유형과 대응법	2021/01/21

6374	해킹	솔라윈즈 해킹, 미국 의회의 사이버보안 의제 바꿨다	2021/01/21

6373	해킹	솔라윈즈 해킹 일파만파 … 솔라윈즈 사용 않던 기업도 피해	2021/01/21

6372	보안	백악관이 바이든 '실내자전거' 반입 막은 이유는 '해킹'	2021/01/21