> 뉴스 > 뉴스 > 컴퓨팅
  • 트위터
  • 페이스북
  • 구플러스
  • 네이버밴드
  • 카카오스토리
     
안철수연구소, 게임 계정 탈취 악성코드 10여 개 웹서 동시 유포 경고
2006년 06월 15일 00:00:00 [dataNet] 장윤정 기자
안철수연구소(대표 김철수 www.ahnlab.com)는 지난 14일 온라인 게임 계정을 유출하는 트로이목마를 설치하는 MhtRedir(HTML/MhtRedir) 스크립트 악성코드가 신문사, 영어 학원, 영화관 등 약 10개에 달하는 웹사이트에서 동시에 유포되고 있다고 경고했다.

이 웹사이트들은 보안 취약점으로 인해 중국발 해킹을 당한 것으로 추정되며 이 사이트들에 접속하면 즉시 악성 코드에 감염된다. 해당 악성코드는 사용자가 웹사이트 방문만으로 감염이 되으로 사용자는 악성 코드 감염 사실을 알기 어렵다. 다만 안티바이러스 제품군 6월 14일자 이후 버전을 사용하면 실시간 감시(인터넷 감시) 기능으로 설치되기 전에 막을 수 있으며, 설치된 후에라도 수동 검사로 진단/삭제할 수 있다.

MhtRedir 스크립트 악성코드에 감염되면 help.txt, fucksnow.exe, #.htm 파일들이 생성되며 이 파일들은 게임 계정 탈취용 트로이목마를 생성하고 설치한다. 온라인 게임 계정을 탈취하는 악성 코드는 올해 5월 말 현재 국내외에서 2149개가 발견되어 지난해 동기 75개 대비 30배 가까이 폭증했다.

안철수연구소 시큐리티대응센터 강은성 상무는 "게임 계정 탈취를 노리는 악성코드가 급증하고 있는 가운데 여러 웹사이트에서 동일한 악성 코드가 일시에 유포되기는 처음”이라며 “웹사이트 관리자는 자사 웹사이트의 보안 취약점이 있는지 점검해 웹 애플리케이션 보안 솔루션을 구축하고, 개인 사용자는 백신 등의 보안 제품을 설치해 항상 최신 버전으로 업데이트해야 한다"라고 강조했다. <장윤정 기자>
ⓒ 데이터넷(http://www.datanet.co.kr) 무단전재 및 재배포금지 | 저작권문의  

     

인기기사

 
가장 많이 본 기사
인사·동정·부음
전체기사의견(0)  
 
   * 200자까지 쓰실 수 있습니다. (현재 0 byte/최대 400byte)
   * 욕설등 인신공격성 글은 삭제 합니다. [운영원칙]
전체기사의견(0)
사명: (주)화산미디어 | 주소: 서울시 강남구 강남대로 124길 26 유성빌딩 2층 | 전화: 070-8282-6180 | 팩스: 02-3446-6170
등록번호: 서울아03408 | 등록년월일: 2014년 11월 4일 | 발행년월일: 2003년 12월 17일 | 사업자등록번호: 211-88-24920
발행인/편집인: 정용달 | 통신판매업신고: 서울강남-01549호 | 개인정보관리 및 청소년보호 책임자: 박하석 | 호스팅 사업자: (주)아이네임즈
Copyright 2010 데이터넷. All rights reserved. mail to webmaster@datanet.co.kr