과거 익스플로잇 킷과 피싱 이메일을 통해 배포된 악성코드 'Purple Fox(퍼플폭스)'가 인터넷을 통해 노출된 윈도우 시스템 을 검색, 감염시키는 웜 모듈을 추가한 것으로 나타났다.

26일 이스트소프트의 보안 자회사 이스트시큐리티에 따 르면 최근 들어 퍼플폭스발 윈도 시스템 공격량이 급증한 것으로 나타났다. 

퍼플폭스는 지난 2020년 5월 이 후, 공격 능력이 크게 강화되돼 총 9만회의 공격과 600%이상의 감염률을 달성했다. 이 악성코드 는 루트킷 및 백도어 기능과 함께 제공되며 2018년에 처음 발견됐다. 당시 최소 3만대의 기기를 감염시켰으며, 다른 악성코드 변종을 배포하기 위한 다운로더로 사용돼 왔다.

퍼플폭스의 익스플로잇 모듈은 과거에 도 윈도 시스템을 노렸다. 이들은 메모리 충돌 및 권한 상승 취약점을 악용, 웹 브라우저를 통해 윈도우 사용자를 감염시켰다. 지금까지 퍼플폭스는 해킹된 서버 약 2000만 대로 이뤄진 광범위한 봇 네트워크에 악성코드 드롭퍼와 추가 모듈을 배포한 것으로 나타났다. 

퍼플폭스의 새로운 웜 기능은 인터 넷에 노출된 취약한 SMB 서비스를 통해 브루트포싱 공격을 실행, 서버를 감염시킬 수 있지만 여 전히 피싱 캠페인과 웹 브라우저 취약점을 사용해 페이로드를 배포했다. 쉽게 말해 공격 성능을 대폭 끌어올렸다는 얘기다. 불필요한 인터넷 사이트에 접속하거나, 웹 브라우저 업데이트를 미룰 수록 이같은 공격을 당하기 쉽다. 

이스트시큐리티 관계자는 "해당 공격자는 권한 상승 취약점을 악용, 웹 브 라우저를 통해 윈도 사용자를 감염시켰다"면서 "윈도 사용자들의 각별한 주의가 필요하다"고 당부 했다.