벌새::Analysis
2012. 4. 24. 22:03
wLauncher 핵감지기를 이용한 백도어(Backdoor) 유포 주의 (2012.4.24)
최근 네이버(Naver) 블로그를 이용하여 스타크래프트(StarCraft) 핵감지기 wLauncher 프로그램을 이용하여 백도어(Backdoor)를 설치하는 행위가 발견되었으므로 주의가 요구됩니다. 특히 해당 유포자는 2012년 4월 23일~24일에 걸쳐 수십개의 네이버(Naver) 아이디를 동원하여 유포에 활용하는 것으로 추정되고 있습니다. 유포 방식을 살펴보면 그림과 같이 wLauncher 핵감지기 프로그램 설치 파일을 첨부 파일로 등록하고 있으며, 게시글에서는 프로그램 설치 방식을 스샷을 통해 친절하게 안내를 하고 있습니다. 특히 유포에 사용되는 게시글의 특징은 상당수의 덧글과 공감이 등록되어 있지만, 등록된 네이버(Naver) 아이디 패턴(영문+4자리 숫자)이 동일한 것으로 보아, 유포자에 의해 ..
