안랩, ‘페이스북 계정정보 탈취 악성코드’ 주의 당부

안랩, ‘페이스북 계정정보 탈취 악성코드’ 주의 당부: 산업 / 김사선 / 2018-08-21 09:43:09

사용자 PC에서 사용 중인 웹 브라우저 탐색해 페이스북 계정정보 및 시스템 정보 탈취

[토요경제=김사선 기자]안랩(대표 권치중)은 최근 페이스북 계정정보를 탈취하는 악성코드를 발견하고 사용자의 주의를 당부했다.

사용자 PC가 이 악성코드에 감염되면 ‘구성을 위한 파일을 찾을 수 없다. 응용프로그램을 재설치 하라’는 가짜 알림창이 화면에 표시된다. 그와 동시에 백그라운드에서 사용자 몰래 성 행위를 수행한다.

감염 이후 악성코드는 사용자 PC에서 사용하는 모든 종류의 웹 브라우저 프로그램을 탐색해 웹사이트 계정 데이터베이스를 수집한다. 이와 함께 사용자 PC에 존재하는 페이스북 인증 정보를 확인해 페이스북 계정 정보를 탈취한다. 또, IP 정보 등 사용자 PC의 시스템 정보를 C&C(Command & Control) 서버로 전송한다.

특히, 이번 악성코드는 감염 PC에 가상 머신이나 악성코드 분석 프로그램 등 분석 환경의 구성 여부를 체크하는 특징이 있다. 분석 환경이 구성돼 있는 경우 악성 행위를 종료하고 그렇지 않다면 악성 행위를 실행하는데, 이는 악성코드 분석가의 상세 분석 및 탐지를 회피하기 위한 목적으로 추정된다.

이와 같은 악성코드의 피해를 줄이기 위해서는 ▲소셜미디어(SNS)에서 공유되는 출처 불분명 URL 링크 실행 자제 ▲OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW 등 프로그램 최신 보안 패치 적용 ▲백신 최신버전 유지 및 실시간 감시 기능 실행 등 보안 수칙을 실행해야 한다.

안랩 ASEC대응팀 박태환 팀장은 “공격자가 탈취한 계정으로 해당 계정의 온라인 지인들에게 악성 URL을 공유하거나, 지인을 사칭해 금전을 요구하는 등의 행위를 할 가능성이 있다”며 “이번 악성코드는 해외에서 발견됐지만, 국내에서도 해외 페이스북 사용자와 소통하는 경우가 많아 주의가 필요하다"고 말했다.

김사선 안녕하세요. '토요경제' 김사선 입니다.

기자 페이지

기자의 인기기사

뉴스댓글 >

많이 본 기사

[뷰티트렌드]LG생활건강·아모레퍼시픽, 웰에이징 R&D 확대

LG생활건강과 아모레퍼시픽이 건강수명과 노화 관련 연구개발(R&D)을 확대하고 있다. LG생활건강은 건강기능식품 신소재 개발에 나섰고 아모레퍼시픽은 노화에 따른 모발 강도 저하와 관련한 생물학적 메커니즘을 연구했다.LG생활건강은 지난 17일 한국식품연구원과 건강기능식품 신소재·분석 기술 개발과 식품 분야 연구 사업화를 위한 업무협약을 체결했다고 21

[건설사동향] 현대엔지니어링 거제 1963가구 공급·포스코이앤씨 분당 1순위…중흥토건 100억 담보 연장

현대엔지니어링이 조선업 회복세가 이어지는 거제에서 1963가구 대단지 분양에 나선다. 포스코이앤씨는 분당 리모델링 단지의 일반분양 청약에 들어갔고, 중흥토건은 계열사로부터 제공받은 100억원 규모 담보의 만기를 연장했다. 현대엔지니어링은 오는 10월 경남 거제시 옥포동 1670번지 일원에서 ‘힐스테이트 거제시그니처’를 분양할 예정이다.단지는 지하 7층~지

[증권업 소식] 키움·KB·신한투자·대신·한국투자·카카오페이증권

증권업계가 토큰증권과 인공지능(AI) 등 디지털 금융 서비스를 강화하는 동시에 공모주·가족 자산관리와 문화 콘텐츠 마케팅으로 고객 접점을 넓히고 있다. KB증권은 기관투자자 대상 토큰증권 사업에 나섰고 신한투자증권은 AI 투자정보 서비스를 출시했다. 대신증권은 공모주 청약증거금에 이자를 지급하며, 한국투자증권은 가족 자산관리, 키움증권은 e스포츠를 앞세워

[오늘의 게임] 연휴 앞두고 업데이트 진행…데브시스터즈·컴투스·펄어비스·네오위즈

토요경제 / 황세림 기자 hsr@sateconomy.co.kr토요경제 / 황세림 기자 hsr@sateconomy.co.kr추석 연휴를 앞두고 데브시스터즈와 컴투스, 펄어비스, 네오위즈가 주요 게임의 신규 콘텐츠를 추가하고 기간 한정 이벤트를 진행한다.데브시스터즈는 23일 ‘쿠키런: 킹덤’과 ‘쿠키런: 크럼블’ 업데이트를 진행했다.쿠키런: 킹덤에는 월드 탐험

대미투자, 22일 국회 검증대…쟁점은 ‘얼마’보다 ‘어떻게 회수하나’

정부가 22일 국회에 3500억달러 규모 대미투자 협상 경과를 비공개 보고한다. 쟁점은 투자액 자체보다 투자금을 어떻게 회수하고, 한국 기업이 실제 사업에 얼마나 참여하며, 손실이 발생할 경우 누가 부담하느냐다. 이재명 대통령이 지난 18일 “우리는 ‘상업적 합리성’이 있는 사업만 한다”고 밝힌 뒤 한미 협상도 수익 배분과 투자 안전장치를 중심으로 막판