News
불법 프로그램으로 위장한 신종 인포스틸러 주의
무슨 일이 있었나
안랩 ASEC은 불법 소프트웨어나 크랙 프로그램으로 위장한 새로운 정보 탈취형 악성코드(인포스틸러)를 확인했다고 밝혔다. 이 악성코드는 8월 중순 처음 발견되었고, 이후 실행 방식을 바꾸어 9월부터 대량으로 유포되기 시작했다. 불법 프로그램이 악성코드 유포 경로로 악용된다는 점은 이미 알려져 있으나, 이번 사례는 탐지를 어렵게 하는 방향으로 동작 방식이 변경되고 있다는 점에서 주의가 필요하다.
어떤 위험이 있나
이 악성코드는 웹 브라우저와 업무용 프로그램에 저장된 정보를 수집한다. 저장된 로그인 정보나 계정 관련 데이터가 유출되면 이후 다른 서비스의 계정 도용으로 이어질 수 있다. 또한 정보를 가져가는 데 그치지 않고 추가 악성코드를 설치할 수 있어, 한 번 감염되면 피해가 확대될 가능성이 있다.
웹하드나 파일공유 서비스에서 내려받은 압축 파일, 설치 파일, 크랙 도구 등은 출처를 확인하기 어려운 경우가 많다. 이런 파일을 실행하는 과정에서 감염이 시작될 수 있다.
이용자가 확인할 것
- 불법 복제 소프트웨어, 크랙, 키젠 등은 내려받거나 실행하지 않고, 필요한 프로그램은 공식 배포처에서 구한다.
- 브라우저에 비밀번호를 저장해 두었다면 저장 항목을 점검하고, 가능한 한 별도의 비밀번호 관리 방식과 2단계 인증을 사용한다.
- 운영체제와 보안 프로그램을 최신 상태로 유지하고, 의심스러운 파일은 실행 전에 검사한다.
- 감염이 의심되면 네트워크 연결을 끊고 보안 프로그램으로 검사한 뒤, 주요 계정의 비밀번호를 다른 기기에서 변경한다.