인터뷰한민족뉴스정치경제사회문화추천칼럼지자체뉴스연예/ 스포츠뉴민주닷컴 인물탐방
편집 2010.09.08 [10:03]
전체기사새터민광장자유게시판조선족 광장미국생활운영관리기사제보
비씨카드 사칭 악성코드 주의보
공격 대상은 네이버의 만화, 영화, 뮤직, 포토, 메인, 메일 페이지이다
 
박찬남 기자
글로벌 통합보안 기업인 안철수연구소(대표 김홍선 www.ahnlab.com)는 최근 ‘비씨카드 이용대금 명세서’로 위장한 악성코드가 이메일로 국내에서 확산 중이라고 발표했다.

▲  ‘비씨카드 이용대금 명세서’로 위장한 악성코드 이메일   © 박찬남 기자

이 악성코드는 ‘우리은행 BC카드 2010년06월20일 이용 대금명세서입니다?’라는 제목의 스팸 메일 형태로 유포된다. 명세서의 ‘이용대금 명세서 보기’를 클릭하면 액티브X를 설치하라고 한다. 액티브X 설치를 시도하면 특정 웹사이트에 접속해 악성코드인 BA10.dll 파일과 BA10.exe 파일을 다운로드한다. 이 파일들을 V3 제품군에서는 메일파인더(Win-Trojan/Mailfinder.192000, Win-Trojan/Mailfinder.367104)라고 진단한다.

BA10.exe 파일은 C&C 서버로부터 스팸 메일에 관련된 콘텐츠 및 정보를 전달받아서 스팸 메일을 발송한다. XML 형태로 메일 콘텐츠 및 C&C 서버 주소 및 공격 정보를 내려받아 명령을 수행하는 것이다.

악성코드에 감염되면 같은 내용의 스팸 메일을 발송하며, 일부는 DDoS 공격을 하는 것으로 분석됐다. 현재 확인된 공격 대상은 네이버의 만화, 영화, 뮤직, 포토(갤러리), 메인, 메일 페이지이다.

이 악성코드는 지난달 발견된 ‘남아공 월드컵 직접 볼 수 있다’란 제목의 이메일로 유포된 악성코드의 변형이다. 이메일 본문에는 한글로 ‘첨부파일을 클릭하면 티켓을 드립니다’라며 첨부 파일(ticket.exe) 클릭을 유도했다. 이 첨부 파일을 실행하면 NZ01.exe, NZ01.cfg, favorite.exe 등의 파일이 생성된다.

이 악성코드의 피해를 막으려면 해당 제목의 이메일을 바로 삭제하는 것이 좋으며 메일을 열었을 경우 액티브X를 설치하지 말아야 한다. 웹 보안 서비스인 ‘사이트가드’(개인용)와 ‘사이트가드 프로’(기업용)가 설치된 PC는 악성코드가 존재하는 웹사이트로의 접속이 차단되므로 안전하다. 또한 ‘V3 365 클리닉’과 무료 백신 ‘V3 Lite’(개인용), ‘V3 IS 8.0’과 ‘V3 Net 7.0’(기업용) 등으로 악성코드 감염을 예방/치료할 수 있다. 네트워크에 ‘트러스가드’가 설치된 기업/기관도 조직 내 PC가 위험 웹사이트에 접속하는 것을 방지할 수 있다. <박찬남 기자>

                                                                              뉴 민 주 닷 컴 사회부
기사입력: 2010/06/23 [19:14]  최종편집: ⓒ 뉴민주.com
 
뉴민주 영어 - translate.google.com/translate?hl=en&sl=ko&u=www.newminjoo.com/
뉴민주 일어 - j2k.naver.com/j2k_frame.php/japan/newminjoo.com/
뉴민주 중어(번체) - translate.google.com/translate?hl=ko&sl=ko&tl=zh-TW&u=www.newminjoo.com/
이 기사에 대한 독자의견 의견쓰기 전체의견보기
기사 내용과 관련이 없는 글, 욕설을 사용하는 등 타인의 명예를 훼손하는 글은 관리자에 의해 예고없이 임의 삭제될 수 있으므로 주의하시기 바랍니다.
닉네임 패스워드 도배방지 숫자 입력
제 목
내 용
뉴스
최근 인기기사
  기사제보 ㅣ 기사검색
서울특별시 영등포구 여의도동 11-11 한서빌딩 1009호
대표전화: 070-7107-8441, 010-4303-2441, 010-5552-9003
발행인/대표: 이창열 ㅣ 편집부장:홍봉실
인터넷신문 등록번호:서울특별시 아00943 l 사업자등록번호:107-16-33818
후원계좌: 국민은행 562701-04-010511, 예금주:이창열(뉴민주닷컴)
후원계좌: 우리은행 1005 -401- 622856, 예금주:이창열(뉴민주닷컴)
Copyright © 2006 뉴민주닷컴(newminjoo.com) All right reserved. For more information, contact us,
이메일: newminjoo@hotmail.com