이스트소프트 "공식 홈페이지 등서 다운받아야"
알약 3.4 분산서비스거부(DDoS) 전용백신으로 위장한 악성코드가 다음 카페 등에서 유포되고 있어 PC 사용자들의 주의가 필요하다.
이스트소프트(대표 김장중)는 3.4 DDoS 공격 및 하드디스크 파괴와 관련해, 알약 전용백신으로 위장한 악성코드가 다음 카페 등 여러 사이트에서 유포되고 있다고 8일 밝혔다.
알약 DDoS 전용백신으로 위장한 악성코드는 PC 원격제어 및 개인정보 유출을 목적으로 제작됐으며, PC 원격제어를 이용한 개인정보 유출 기능을 활성화시켜 유포했다.
현재까지 발견된 알약 전용백신 위장 악성코드에서는 명령제어(C&C) 서버의 주소가 잘못 설정되어 다행히 유출된 패스워드 및 개인정보가 서버까지는 도달하지 못했지만, 향후 변종에서는 이러한 서버 문제가 수정될 가능성도 남아있어 주의가 요구된다.
알약 최신버전에서는 다음 카페 등에서 알약 전용백신으로 위장한 악성코드를 내려 받을 때 (진단명: Backdoor.Redosdru.D, Dropped:Trojan.Generic.5520130) 실시간 감시로 차단하고 있으며, 이미 감염된 경우에도 알약으로 치료가 가능하다.
이스트소프트 알약개발부문 김준섭 부문장은 "이번에 발견된 알약 전용백신 위장 악성코드는 3.4 DDoS와 하드디스크 파괴 이슈를 노린 사회공학 기법의 전형적인 악성코드"라며 "알약 전용백신은 카페나 블로그보다 알약 공식 홈페이지(www.alyac.co.kr)에서 다운로드받으면 안전하게 검사할 수 있다"고 강조했다.
김지선기자 dubs45@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
이스트소프트(대표 김장중)는 3.4 DDoS 공격 및 하드디스크 파괴와 관련해, 알약 전용백신으로 위장한 악성코드가 다음 카페 등 여러 사이트에서 유포되고 있다고 8일 밝혔다.
알약 DDoS 전용백신으로 위장한 악성코드는 PC 원격제어 및 개인정보 유출을 목적으로 제작됐으며, PC 원격제어를 이용한 개인정보 유출 기능을 활성화시켜 유포했다.
현재까지 발견된 알약 전용백신 위장 악성코드에서는 명령제어(C&C) 서버의 주소가 잘못 설정되어 다행히 유출된 패스워드 및 개인정보가 서버까지는 도달하지 못했지만, 향후 변종에서는 이러한 서버 문제가 수정될 가능성도 남아있어 주의가 요구된다.
알약 최신버전에서는 다음 카페 등에서 알약 전용백신으로 위장한 악성코드를 내려 받을 때 (진단명: Backdoor.Redosdru.D, Dropped:Trojan.Generic.5520130) 실시간 감시로 차단하고 있으며, 이미 감염된 경우에도 알약으로 치료가 가능하다.
이스트소프트 알약개발부문 김준섭 부문장은 "이번에 발견된 알약 전용백신 위장 악성코드는 3.4 DDoS와 하드디스크 파괴 이슈를 노린 사회공학 기법의 전형적인 악성코드"라며 "알약 전용백신은 카페나 블로그보다 알약 공식 홈페이지(www.alyac.co.kr)에서 다운로드받으면 안전하게 검사할 수 있다"고 강조했다.
김지선기자 dubs45@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
