News
거래소 사칭 페이스북 광고, JSCEAL 악성코드 유포 주의
무슨 일이 있었나
ASEC(안랩)은 암호화폐 거래소를 사칭한 페이스북 광고를 통해 Node.js 기반 악성코드 JSCEAL이 유포된 사례를 공개했다. 암호화폐 보상을 미끼로 삼는 유사한 수법이 다시 확인된 것이다. 최근 두 달간 국내 약 1,500대의 PC에서 감염이 확인됐다고 한다.
공격 방식
공격자는 실제 거래소와 비슷하게 꾸민 사이트로 이용자를 유도했다. 이후 접속한 기기의 운영체제에 따라 서로 다른 설치 파일을 내려보내 악성코드를 실행하게 했다. 광고에 보이는 이름과 화면이 그럴듯해도 정상 서비스인지 알아보기 어렵다는 점이 위험 요소다. 이미 알려진 수법이라고 방심하지 않는 것이 중요하다.
이용자가 확인할 것
- 보상이나 이벤트를 내세운 광고는 누르지 말고, 공식 앱 또는 직접 입력한 주소로 거래소에 접속한다.
- 광고로 연결된 사이트에서 설치 파일을 내려받아 실행하라는 안내가 나오면 따르지 않는다.
- 운영체제와 보안 프로그램을 최신 상태로 유지하고 주기적으로 검사한다.
- 이미 설치 파일을 실행했다면 네트워크 연결을 끊고 보안 업체나 전문 기관에 문의하며, 거래소 계정 정보를 점검한다.