태터데스크 관리자

도움말
닫기
적용하기   첫페이지 만들기

태터데스크 메시지

저장하였습니다.

'네이트온 쪽지악성코드'에 해당되는 글 1건

  1. 2010.06.28 네이트온 쪽지 또는 메신저로 도착하는 URL 주의가 필요합니다. (5)
신종악성코드정보2010.06.28 10:30


최근 주말마다 네이트온 쪽지와 메신저로 악성 코드 유포가 끊임없이 보고되고 있습니다.

감염되시는 분들이 아직도 꽤 많은 것 같아 관련된 내용을 정리해 봅니다.

네이트온(NateOn) 쪽지 등을 통해서 악성코드가 포함된 URL 주소를 대화 상대자들에게 전파하는 형태가 지속적으로 등장하고 있어 네이트온 사용자들의 각별한 주의가 요구되고 있다.

이와 관련하여 "네이트온"에서는 쪽지함에 다음과 같은 주의 문구를 삽입하여 사용자들이 실수로 악성코드에 노출되지 않도록 도와주고 있다.

"쪽지를 통해 전송되는 확인되지 않은 URL은 클릭 시 악성 프로그램이 설치될 수 있으므로 주의하시기 바랍니다."

사용자 삽입 이미지

메신저 대화 상대로 등록된 여러 사람들에게 악성코드 URL 주소가 포함된 내용을 전송하며, 쪽지를 받은 사용자가 해당 내용에 포함된 URL 주소를 클릭하도록 유도하여 악성코드에 감염되도록 만든다.


최근까지 다양한 형태의 변종들이 지속적으로 유포되고 있기 때문에 대화 상대로 등록된 사람이 보낸 내용일 경우라도 정확히 알 수 없는 URL 주소 등이 포함되어 있다면 클릭하기 전 각별히 주의하는 것이 필요하다.

무심코 URL 주소를 클릭하게 되면 다음과 같이 악성코드 다운로드가 시도되며, 다양한 파일명 등을 사용하여 사용자들을 현혹시키고 있다.

특히, 그림 파일(.JPG)이나 화면보호기(.SCR) 등으로 위장한 형태가 많이 발견되고 있으며, 아이콘은 폴더처럼 위장하고 있는 경우가 많아 사용자가 폴더로 잘못 인식하고 더블 클릭하여 직접 실행하는 경우가 있어 조심해야 한다.

사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지

악성코드가 실행이 되면 사용자의 관심을 돌리거나, 마치 정상 파일처럼 속이기 위해서 다음과 같은 그림 파일 등을 보여준다.

사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지
사용자 삽입 이미지

사용자 삽입 이미지

그림 파일이 보여지는 순간 해당 사용자의 컴퓨터에는 악성코드가 같이 설치되며, 국내외 유명 온라인 게임 사용자의 계정 탈취 기능을 수행하게 되며, 네이트온 메신저 계정 등이 외부로 유출될 수 있다.

더불어 쪽지를 발송한 사용자의 경우는 자신도 모르게 악성코드 유포자로 악용된 경우라 할 수 있으며, 자신의 정보가 불법적으로 도용되었을 가능성이 매우 높으므로, 서둘러서 네이트온 암호를 변경하고 대화 상대자들에게 해당 내용을 신속하게 알려주어 2차 악성코드 감염 피해를 최소화하여야 한다.



Posted by viruslab