벌새::Analysis
2013. 10. 14. 15:31
VMware Workstation 9 버전을 이용한 토렌트 악성코드 유포 주의 (2013.10.14)
2013년 9월 중순경에 토렌트(Torrent) 공유 사이트에 가상화 솔루션으로 유명한 VMware Workstation 9 버전에 대한 공유 파일이 유포되기 시작하였으며, 다운로드된 파일을 실행할 경우 사용자 몰래 추가적인 악성코드를 감염시키는 부분을 발견하였습니다.(※ 관련 정보 및 파일을 제공해주신 "바이러스 제로 시즌 2" 보안 카페의 철이님에게 감사드립니다. ) 대표적인 유포 사이트를 확인해보면 토렌트(Torrent) 사이트에 "VMware-workstation-full-9.0.2-1031769.torrent"라는 제목으로 등록된 시드 파일을 통해 유포가 이루어지고 있습니다.(※ 단언컨대 다른 프로그램을 통해서도 유사한 방식으로 유포가 이루어지고 있을 것으로 생각됩니다.) 이를 통해 다운로드된 ..