최신 정보

보안 / 해킹 좀비 영화 ‘반도’, 토렌트로 불법 다운로드했다간... 좀비 PC 된다

2020.08.10 08:38

롯데자위언츠 조회:2048 추천:2

영화 ‘결백’ 이어 ‘반도’까지... 동영상 파일 위장 악성코드, 토렌트로 유포
안랩 ASEC 분석팀 “토렌트 통한 악성코드 유포 파급력 커 불법 다운로드 지양해야”

지난 6월 말 최신 상영 영화인 ‘결백’ 파일을 위장한 백도어 악성코드가 유포된 데 이어 최근에는 현재도 인기리에 상영 중인 ‘반도’ 영화 파일로 새롭게 위장한 백도어 악성코드가 유포되고 있는 것으로 드러났다.

보안전문업체 안랩의 ASEC 분석팀에 따르면 ‘결백’ 영화 파일로 위장한 악성코드를 발견한 데 이어 동일한 유형의 악성코드를 모니터링 하던 중 최신 영화 ‘반도’ 파일로 새롭게 위장한 백도어 악성코드가 유포되는 정황을 포착했다.


▲악성코드 유포 토렌트 사이트[자료=안랩 ASEC 분석팀]

영화 ‘반도’로 위장한 악성코드를 유포한 공격자는 지난 번 ‘결백’ 영화 파일과 동일하게 일반 이용자들이 많이 접속하는 ‘토렌트(Torrent)’를 통해 악성코드를 유포했으며, 업로드 시점은 8월 4일 2시 20분으로 확인됐다. 안랩의 ASD(AhnLab Smart Defense) 인프라에 따르면 해당 파일에 의한 감염자 수가 단기간 내 빠르게 증가한 것으로 나타났다.

유포지에서 다운로드 된 토렌트 파일명은 ‘반도.2019.1080p.x265.Netbox.zip’로 영화 파일인 것처럼 보이지만, 실제 파일의 확장자는 zip 압축파일이다. 해당 압축파일 내부에는 ‘반도’와 무관한 영화 동영상 파일과 ‘Netbox.exe’이라는 이름의 악성코드 등 총 2개의 파일이 존재하는 것으로 분석됐다.

악성코드 제작자는 영화 동영상 파일의 확장자를 .Netbox으로 변경하여 마치 영화를 보기 위해서는 악성코드(Netbox.exe)를 실행해야 하는 것처럼 위장했다. 이용자가 영화를 보기 위해서 ‘Netbox.exe’를 실행할 경우 백도어 악성코드가 실행되며 해당 악성코드는 추가적으로 정상 BraveSoftware 브라우저 설치를 유도한다고 안랩 ASEC 분석팀은 설명했다. 정상 프로그램을 설치하도록 함으로써 악성코드 감염을 인지하지 못하게 하려는 의도라는 얘기다.

최종적으로 이용자 PC에서 실행되는 악성코드는 백도어 형태의 악성코드이며, 명령제어(C&C) 서버와의 연결이 성공할 경우 공격자로부터 다양한 명령을 전달 받을 수 있는 것으로 알려졌다. 수행하는 명령과 관련된 문자열 정보를 분석한 결과, 공격자는 디도스(DDoS), 시스템 정보 유출, 웹캠 제어, 키로깅, 스크린 캡처, BSOD 유발, 파일 다운로드 및 업로드 등 감염 PC를 제어하기 위한 다양한 명령을 내릴 수 있다.

한 마디로 좀비 영화를 보려고 악성코드를 다운로드 받았다가 정작 이용자 PC가 좀비 PC로 전락할 수 있는 셈이다.

안랩 ASEC 분석팀은 “지난 번 ‘결백’ 영화 파일 때와 마찬가지로 토렌트를 통한 악성코드 유포 방식의 파급력은 상당히 큰 것으로 보인다”며, “사용자는 불법 다운로드를 지양하고, 출처가 불분명한 사이트에서 의심스러운 파일을 다운로드 하지 않도록 각별히 주의해야 한다”고 당부했다.
번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
5714 업체 소식| ARM, NVIDIA가 400억 달러에 인수 [3] 녹색조각 1503 09-14
5713 소프트웨어| Ventoy 1.0.21 출시 [14] 녹색조각 2047 09-14
5712 서버 / IT| 리눅스 OS - Manjaro Linux 20.1 정식 출시 [5] VenusGirl 1086 09-13
5711 윈도우 / MS| Windows 10 / Server 2019 정기 업데이트 (2020-09-08) [4] 디폴트 3193 09-09
5710 서버 / IT| Zorin OS 15.3 출시 [2] VenusGirl 2024 09-09
5709 기 타| 재미교포 교수가 만든 ‘끈 없는 투명마스크’ 펀딩 대성공 [3] 자위의여신 4792 09-07
5708 기 타| 충전용 보조배터리도 분리배출해 재활용한다 자위의여신 1188 09-07
5707 하드웨어| 위기 몰린 PC방 ‘PC 대여 서비스’ 이용해도 좋을까 [6] 자위의여신 1663 09-07
5706 하드웨어| 지포스 20시리즈 폭락, 30시리즈 후폭풍 [11] 번개 3261 09-06
5705 윈도우 / MS| 스마트폰서 쓰던 '이모지·GIF' PC서 바로 쓴다 롯데자위언 1420 09-05
5704 하드웨어| eagate, 고내구성 "IronWolf Pro"의 18TB 모델 ... [2] 롯데자위언 1266 09-03
5703 윈도우 / MS| Windows 10 Intel microcode updates [4] 디폴트 2543 09-02
5702 윈도우 / MS| Windows 10 릴리스 정보 [4] VenusGirl 3844 09-01
5701 윈도우 / MS| MS, 윈도10 1803도 지원종료 연기…코로나 때문 [3] 롯데자위언 2157 08-30
5700 서버 / IT| 리눅스 OS - Kali Linux 2020.3 출시 [1] VenusGirl 2330 08-19
5699 모 바 일| 삼성전자, 갤럭시 모바일 기기 안드로이드 운영체제 업그레... MayBee 3746 08-18
5698 서버 / IT| Linux OS - MX Linux 19.2 "KDE" 발표 VenusGirl 883 08-18
5697 서버 / IT| LinuxFX - WindowsFX 10.5 릴리스 발표 [2] VenusGirl 1142 08-18
5696 모 바 일| iOS 13.6.1 업데이트 배포 [1] asklee 1774 08-14
5695 하드웨어| “포맷 말고 덮어쓰기” 하드 드라이브를 중고로 판매할 때 ... [21] 자위의여신 5571 08-12
XE1.11.6 Layout1.4.8