최신 정보

보안 / 해킹 인터넷뱅킹 비상...제우스 소스 유출

2011.05.12 09:41

Gagamel 조회:7045

출처 : https://www.zdnet.co.kr/news/news_view.asp?artice_id=20110511095617


악성코드의 제왕이라 불리우는 '제우스(Zeus)'의 소스코드가 유출돼 온라인 뱅킹 시스템 보안에 적신호가 켜졌다. 보안전문가들은 악명높은 트로이목마인 제우스 소스코드 유출로 고도의 사이버범죄자들이 제우스의 변종을 만들어 낼 것이라고 전망했다.

 

10일(현지시간) 주요외신들은 인터넷에서 유출된 온라인 뱅킹 트로이목마 제우스의 소스코드를 이용하면 누구나 악성코드 공격을 할 수 있다고 보도했다. 제우스 악성코드의 소스코드는 ZIP파일형태로 현재 무료배포되고 있다.

 

지난 9일 덴마크 보안회사인 CSIS의 피터 크루제는 블로그를 통해 "제우스 악성코드 키트 소스코드를 ZIP파일형태로 다운로드 받을 수 있으며 이를 사용한 공격테스트를 통해 이미 위협여부를 확인했다"고 밝혔다.

 

제우스는 사용자들이 은행사이트에 접속할 때 사용자들의 키입력 값을 탈취해 저장하는 '키로거'를 데스크톱에 설치해 로그인 정보를 훔친다. 악성코드에 컴퓨터가 감염되면 PC사용자가 이용하는 은행에서 보내는 것처럼 위장해 가짜 메시지를 표시하도록 하는 것이다.

 


이 때 메시지는 개인 휴대폰 번호와 보안인증서 설치 등 추가정보를 요청하기도 한다. 때문에 악성코드가 일단 한 번 설치되면 실제 은행에서 보내는 진짜 메시지는 핸드폰에서 받을 수 없도록 차단해버린다.

 

이전에 사이버공격자들은 제우스 봇넷을 다운받기 위해 거의 5천달러 이상 지불해왔다. 많은 비용을 들여 구입한 악성코드를 이용해 문자메시지, 스팸, 그리고 웹사이트 등 아양한 공격에 사용해왔다.

 

소스코드 유출에 대해 크루제는 "우리는 제우스 소스코드의 정밀검사를 통해 향후 공격에 사용할 수 있는지 더욱 정밀히 검사하고 있다"고 말했다.

 

보안전문가들은 "제우스 소스코드가 전세계적으로 유출될 경우 제우스 기반 악성코드의 홍수라고 해도 과언이 아닐만큼 많은 변종이 등장할 가능성이 있다"면서 "제우스 봇넷은 네트워크에서 독립적으로 작동하기 때문에 차단하기도 쉽지 않은 악성코드로 알려져 있다"고 언급했다. 

 

다른 보안전문가들은 "소스코드가 공개되면서 악성코드가 진화할 것으로 보이지만 제우스를 방어할 수 있는 기술도 함께 발전해갈 것"이라고 말했다.
https://windowsforum.kr/info/2350975 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
49 보안 / 해킹| 예전에 작성된 글입니다. 공유기 UPNP 맹점 [7] 통나무 5282 02-13
48 보안 / 해킹| wifi 보안성역이 다시 무너지나? [6] ojhcn 5285 02-02
47 보안 / 해킹| [바이러스]Adobe Flash Player 11 로 업데이트를 권합니다 [7] 오마르 6880 01-04
46 보안 / 해킹| [속보]전세계 무선공유기 초비상...WPS 핀번호 뚫렸다 [7] 오마르 9883 12-28
45 보안 / 해킹| Microsoft Security Essentials4.0 bata [9] 선지자 4873 12-06
44 보안 / 해킹| [AV-TEST] 안티 바이러스 종합 성능 테스트 (2011년 9, 10월) [8] 곰돌e 4264 12-01
43 보안 / 해킹| 공인인증서 인터넷 재발급 못받는다 [12] 메리아 5775 11-30
42 보안 / 해킹| [넥슨 해킹]네티즌, 카페 결성 피해보상 요구 움직임 리버맥스 3515 11-28
41 보안 / 해킹| 이상철 "LGU+도 애플·구글처럼 혁신할 것" [3] 리버맥스 3146 11-28
40 보안 / 해킹| [넥슨 해킹]넥슨, 개인정보보호법 어떤 조항 위반했나 리버맥스 3052 11-28
39 보안 / 해킹| 넥슨 해킹 충격...'해킹 · 개인정보보호 종합 플랜' 시급 리버맥스 2684 11-28
38 보안 / 해킹| SGA, 악성코드 사전 차단 기술 특허 취득 [2] 리버넥스 3458 11-19
37 보안 / 해킹| [VB100, RAP] : 10월(2011) 바이러스 블러틴 테스트 결과 [2] window 초보 3509 11-02
36 보안 / 해킹| 이스트소프트 알약 v100 TEST [11] window 초보 4811 11-01
35 보안 / 해킹| 안드로이드 스마트폰 해킹, 이렇게 노린다 [7] 흐름차이 4663 10-15
34 보안 / 해킹| 스티브 잡스가 스탠포드대학 졸업식에서 행한 연설 [5] 초롱이 3002 10-06
33 보안 / 해킹| 한국 엡슨도 해킹당했답니다. [10] 뚜버기 4415 08-20
32 보안 / 해킹| 곰TV닷넷 해킹… 30만 해외 사용자 개인정보 유출 [10] 리버넥스 4024 08-17
31 보안 / 해킹| 중국발 해킹시도 월 200만건 넘었다. [1] 리버넥스 3338 08-17
30 보안 / 해킹| [단독] AV백신 눈 뜬 장님 만드는 취약점 발견...업계 비상 [3] 리버넥스 4281 08-17
홈으로 위로 목록
XE1.11.6 Layout1.4.8