벌새::Security
2011. 1. 2. 23:57
알집(ALZip) 압축 아이콘으로 위장한 악성 프로그램 주의 (2011.1.2)
작년(2010년) 하반기부터 네이버(Naver) 블로그를 통해 확인되고 있는 온라인 게임 아바타 판매를 통해 사용자 PC에 원격 제어 관련 프로그램을 설치하도록 유도하여 온라인 게임 계정을 해킹하는 사례가 확인이 되고 있습니다. 그 중에서 오늘 확인한 아바타 판매와 관련된 사례를 통해 유포와 관련된 부분을 살펴보도록 하겠습니다. 네이버 블로그 게시물에는 그림과 같은 온라인 게임 아바타 스크린샷, 첨부 파일, 연락처를 등록하여 개인적인 접촉을 시도하고 있습니다. 해당 첨부 파일을 다운로드할 경우 알집(ALZip) 압축 프로그램에서 사용하는 전용 Zip 아이콘으로 실행 파일을 압축 파일로 위장하고 있으며, 게시글에서는 알집으로 압축한 압축 프로그램으로 사용자를 속이고 있습니다. 해당 파일의 정체를 정확하게 ..