최신 정보

윈도우 / MS 윈도우 불법사용, 자칫 내 PC가 좀비PC 된다

2022.08.18 15:23

어리버리힙합 조회:2538 추천:1

 

해당 기사 원본 캡쳐 화면

 

a.jpg

안랩에 따르면 공격자는 국내 다수 파일 공유 사이트에 'KMS Tools', 'KMS Tools Portable' 등 제목으로 불법 윈도우 정품 인증 툴로 위장한 압축파일(.7z)을 업로드했다.

사용자가 다운로드 받은 파일의 압축을 해제하고 내부 실행파일(KMS Tools Unpack.exe)을 실행하면 'BitRAT'이라는 원격제어 악성코드가 외부 다운로드 방식으로 추가로 설치된다. BitRAT 악성코드는 설치 이후 감염 PC를 원격제어할 수 있을 뿐 아니라 개인정보 탈취, 암호화폐 채굴 등 다양한 악성 행위를 수행할 수 있다는 게 안랩 설명이다.

만약 해당 PC에 V3가 설치된 환경이라면 이를 감지해 원격제어 악성코드가 아닌 'XMRig'라는 암호화폐 채굴 악성코드만 설치한다. 이는 V3가 설치된 환경에서 원격제어 악성코드의 악성행위가 명확하게 진단될 수 있기 때문인 것으로 추정된다.

현재 V3는 원격제어 및 채굴 용도의 악성코드가 설치되기 전인 악성 실행파일 실행시점에서 해당 악성 파일을 진단한다.

이재진 안랩 분석팀 주임연구원은 "파일공유 사이트 등에서 제품을 불법으로 다운로드하는 사용자를 노린 공격은 지속적으로 발생하고 있다"며 "공격자는 앞으로 파일의 이름을 바꿔 다양한 파일공유 사이트에서 유사한 공격을 이어갈 것으로 예상되기 때문에 사용자는 반드시 공식 경로로 콘텐츠를 이용해야 한다"고 했다.

 

Link : https://news.mt.co.kr/mtview.php?no=2022...s_headline 
https://windowsforum.kr/info/18356837 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
6610 서버 / IT| 리눅스 OS - Manjaro Linux 23.1.1-231223 정식 배포 VᴇɴᴜꜱGɪ 829 12-23
6609 윈도우 / MS| Microsoft는 최신 Windows 11 업데이트에서 Wi-Fi 문제를 ... VᴇɴᴜꜱGɪ 2973 12-21
6608 서버 / IT| Linux OS - Zorin OS 17 배포 [8] VᴇɴᴜꜱGɪ 1268 12-21
6607 모 바 일| iOS 17.2.1 발표 [1] asklee 805 12-21
6606 업체 소식| 알뜰폰 통신사 미니데이터센터 MDC 사업시작에 이어 제4이... [2] birdtree 739 12-21
6605 윈도우 / MS| 마이크로소프트는 2023년에 16개의 다른 Windows 11 기능을... [2] VᴇɴᴜꜱGɪ 2645 12-18
6604 윈도우 / MS| MS Windows 11 23H2 빌드 22631.2861 - 공식 최신 ISO 이미... VᴇɴᴜꜱGɪ 1874 12-18
6603 윈도우 / MS| Microsoft는 Windows 11 및 향후 릴리스에서 레거시 콘솔 ... VᴇɴᴜꜱGɪ 547 12-18
6602 모 바 일| 아이폰 통화때 4개국어 실시간 통역해준다… SKT 서비스 시작 [2] asklee 1480 12-15
6601 소프트웨어| VM웨어, 라이선스 판매 종료…구독제로 전면 전환 [11] CraXicS 2231 12-13
6600 모 바 일| iOS 17.2 / iPadOS 17.2 / watchOS 10.2 / tvOS 17.2 발표 asklee 531 12-12
6599 윈도우 / MS| Microsoft는 Windows에 명령줄 텍스트 편집기를 추가하는 ... VᴇɴᴜꜱGɪ 813 12-11
6598 윈도우 / MS| Windows 11 22H2 대비 벤치마크된 Clean Windows 11 23H2 [1] VᴇɴᴜꜱGɪ 1044 12-11
6597 업체 소식| 뭐가 그리 급했나…구글, 차세대 AI 모델 ‘시연 영상’ 편집 ... 큰돌 1375 12-10
6596 윈도우 / MS| Microsoft: PC 상태 확인 호환성을 통과했음에도 Windows 1... VᴇɴᴜꜱGɪ 1259 12-10
6595 윈도우 / MS| 이제 Universal Media Creation Tool을 사용하여 Windows 1... [1] VᴇɴᴜꜱGɪ 751 12-10
6594 소프트웨어| 구글 크롬, '작성을 도와주세요' AI 기능 출시 VᴇɴᴜꜱGɪ 1274 12-08
6593 윈도우 / MS| Microsoft는 Windows 10 PC를 위한 연장 지원 옵션을 유료... [19] VᴇɴᴜꜱGɪ 1847 12-06
6592 서버 / IT| 리눅스 OS - Kali Linux 2023.4 배포 VᴇɴᴜꜱGɪ 486 12-06
6591 윈도우 / MS| MS Office Pro Plus-2024 v2401.Build..17130.20000 [31] ★BOSS★ 4988 12-04
홈으로 위로 목록
XE1.11.6 Layout1.4.8