::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 악성코드

2022/10/21(금)

물들어왔을 때 노 젓는 北해커…과기정통부 ‘내PC 돌보미’ 위장한 악성코드 포착

기사내용 요약

KISA 사이트로 위장해 악성코드 다운로드 유도
악성코드 설치되면 PC 제어권 탈취…카카오 업데이트 사칭 피싱과 수법 동일

북한 정부의 지원을 받는 해커그룹이 ‘내PC 돌보미’로 위장한 악성코드를 유포 중인 것으로 확인됐다. (사진=뉴시스 그래픽)

[서울=뉴시스]송종호 기자 = 카카오 먹통 대란에 따른 사회적 혼란을 틈타 과학기술정보통신부가 일반 국민에게 무료로 제공하는 ‘내PC 돌보미’ 서비스 프로그램으로 위장한 악성코드가 유포 중인 것으로 확인됐다. 코드 기법이나 수법을 볼 때 북한 해커조직 소행으로 추정되고 있다.

최근 카카오톡 긴급 업데이트 파일로 위장한 피싱 공격를 비롯해 혼란기를 틈탄 사이버 공격이 이어지고 있는 만큼 이용자들의 각별한 주의가 요구된다.

21일 사이버 보안 분석팀 이슈메이커스랩에 따르면, 최근 '내PC 돌보미' 프로그램으로 위장한 악성코드가 특정 타깃 인물들의 이메일 첨부파일로 유포된 정황이 포착됐다.

'내PC 돌보미'는 개인 PC의 보안 취약점을 점검해주는 대국민 서비스로 과기정통부 산하기관인 한국인터넷진흥원(KISA)이 운영한다. 보안 전문가가 신청자 PC에 접속해 취약점과 악성코드 등 보안 점검을 해주는 서비스다. 이 프로그램으로 가장할 경우 해커가 PC에 접속해도 의심하지 않는다는 점을 노린 것으로 보인다.

악성코드를 분석한 최상명 이슈메이커스랩 대표는 "해커는 한국인터넷진흥원 사이트로 위장한 도메인을 사용해 악성코드를 다운 받도록 유도할 정도로 정교했다"고 설명했다.

이번에 유포된 악성코드는 카카오 서비스 장애를 틈타 유포했던 악성코드와 동일한 기능을 수행하는 것으로 확인됐다. 앞서 지난 16일 북한과 연계된 해커조직이 카카오톡 긴급 업데이트 파일로 위장한 악성코드를 유포한 바 있다. 해당 악성코드가 실행되면 추가로 원격제어 악성코드를 내려받아 공격 대상 PC의 통제권을 탈취한다.

번호	장르	제 목	작성일

8751	사건사고	삼성·MS 등 공격한 해커그룹 용의자 브라질서 체포	2022/10/21

8750	취약점	아보드, 홈 보안 시스템 버그 발생	2022/10/21

8749	악성코드	물들어왔을 때 노 젓는 北해커…과기정통부 ‘내PC 돌보미’ 위장한 악성코드 포착	2022/10/21

8748	해킹	호주 온라인 와인 판매 업체, ‘사이버 공격’으로 50만명 개인정보 해킹 우려	2022/10/21

8747	해킹	해커 세력, 동남아 온라인 카지노 겨냥한 사이버 감시 공격 개시	2022/10/21

8746	해킹	해커, 호주 최대 보험사 메디뱅크 400만명 고객정보 털었다	2022/10/21

8745	보안	무작위 대입으로도 계정정보 탈취	2022/10/20

8744	디도스, 사건사고	불가리아 정부, 러 소속 해커로부터 디도스 공격 당해	2022/10/20

8743	보안	구글은 재난복구‧데이터에 95억 달러 쓴다…카카오 보고있나?	2022/10/20

8742	암호화폐, 해킹	DeFi 대출업체 물라마켓, 840만달러 상당 코인 해킹 당해	2022/10/20