온라인 게임사 공식사이트 게시판으로 악성코드 유포

산업 / 김사선 / 2019-11-05 10:12:55
안랩, 게임 게시판 사용자 겨냥 아이템ㆍ캐릭터 판매 게시물로 악성코드 다운로드 유도
감염 시 PC원격조작을 통한 게임머니 탈취 등 악성행위 수행

[토요경제=김사선 기자] 안랩(대표 권치중)은 최근 다양한 게임사의 공식사이트 내 게시판을 이용한 악성코드 유포 사례를 발견해 주의를 당부했다.


먼저 공격자는 각 게임사의 공식사이트 내 자유 게시판에 ‘랭커캐릭 정리합니다’, ‘OO지존장비 ㅍㅍ 스샷첨부 통구매’ 등 게이머들의 관심을 끄는 제목으로 게임 아이템 및 계정 판매 위장 게시물을 업로드했다.


게시물 본문에는 “판매 아이템 목록을 보려면 아래 URL을 주소창에 붙여 넣어라”는 내용을 적어 악성 사이트로 이동을 유도했다. 만약 사용자가 URL을 주소창에 붙여넣어 해당 페이지로 이동하게 되면, 화면보호기 확장자를 가진 악성파일(.scr)이 사용자의 PC에 자동으로 다운로드 된다.


사용자가 무심코 해당 파일을 실행하면, 사용자 PC에 ‘고스트렛(Gh0st RAT)’이라 불리는 원격제어 악성코드가 설치된다. 해당 악성코드는 사용자 PC에 존재하는 취약점을 이용해 감염 PC를 원격으로 조작할 수 있다. 감염될 경우 공격자가 게임계정의 정보를 알아내 게임머니를 탈취하는 등 다양한 피해를 일으킬 수 있다.


이와 같은 악성코드 피해를 줄이기 위해서는 ▲자극적 제목 게시물 내 출처가 불분명한 URL 실행 금지 ▲출처를 알 수 없는 파일 실행 금지 ▲OS(운영체제) 및 인터넷 브라우저, 응용프로그램, 오피스 SW 등 프로그램의 최신 버전 유지 및 보안 패치 적용 ▲최신 버전 백신 사용 및 보안 패치 적용 등 보안수칙을 지켜야한다.


현재 안랩 V3제품군은 해당 악성코드를 진단하고 있다.


안랩 ASEC대응팀 박태환 팀장은 “공격자는 게임 커뮤니티의 특성에 맞춰 아이템, 캐릭터 판매 등의 미끼를 던진다”며 “특히 이번 악성코드는 게임사의 공식사이트 내 게시판에서 유포된 사례로 게이머들의 각별한 주의가 필요하다”고 말했다.


[ⓒ 토요경제. 무단전재-재배포 금지]

뉴스댓글 >

    많이 본 기사

    1
    현대엔지니어링, 상반기 수주잔고 28.1조…반년 새 14.3% 증가

    현대엔지니어링, 상반기 수주잔고 28.1조…반년 새 14.3% 증가

    현대엔지니어링의 수주잔고가 올 상반기 28조원대로 다시 늘었다. 국내 주택·인프라 부문의 신규 수주를 잠정 중단한 상황에서 해외 플랜트와 에너지·산업시설이 신규 일감을 보완했다. 다만 2024년 말 수준까지 회복한 것은 아니다.17일 관련 공시와 업계 자료에 따르면 현대엔지니어링의 6월 말 수주잔고는 28조1491억원으로 지난해 말 24조6261억원보다 3

    2
    [김승원 칼럼] 추석 앞당긴 9.6조…상생에는 빠른 입금이 더 힘이 세다

    [김승원 칼럼] 추석 앞당긴 9.6조…상생에는 빠른 입금이 더 힘이 세다

    명절을 앞둔 중소기업에는 하루가 길다. 직원 급여와 상여금, 원재료 대금과 결제일이 한꺼번에 몰린다. 장부에 매출이 있어도 통장에 현금이 없으면 대표는 은행부터 찾는다. 그런 협력사를 위해 국내 주요 대기업들이 추석 전 지급일을 앞당기고 있다. 거창한 상생 구호보다 반가운 것은 빠른 입금이다.한국경제인협회 조사에 응한 삼성·SK·현대자동차·LG·한화·롯데·

    3
    [뷰티트렌드]LG생활건강·아모레퍼시픽, 웰에이징 R&D 확대

    [뷰티트렌드]LG생활건강·아모레퍼시픽, 웰에이징 R&D 확대

    LG생활건강과 아모레퍼시픽이 건강수명과 노화 관련 연구개발(R&D)을 확대하고 있다. LG생활건강은 건강기능식품 신소재 개발에 나섰고 아모레퍼시픽은 노화에 따른 모발 강도 저하와 관련한 생물학적 메커니즘을 연구했다.LG생활건강은 지난 17일 한국식품연구원과 건강기능식품 신소재·분석 기술 개발과 식품 분야 연구 사업화를 위한 업무협약을 체결했다고 21

    4
    [건설사동향] 현대엔지니어링 거제 1963가구 공급·포스코이앤씨 분당 1순위…중흥토건 100억 담보 연장

    [건설사동향] 현대엔지니어링 거제 1963가구 공급·포스코이앤씨 분당 1순위…중흥토건 100억 담보 연장

    현대엔지니어링이 조선업 회복세가 이어지는 거제에서 1963가구 대단지 분양에 나선다. 포스코이앤씨는 분당 리모델링 단지의 일반분양 청약에 들어갔고, 중흥토건은 계열사로부터 제공받은 100억원 규모 담보의 만기를 연장했다. 현대엔지니어링은 오는 10월 경남 거제시 옥포동 1670번지 일원에서 ‘힐스테이트 거제시그니처’를 분양할 예정이다.단지는 지하 7층~지

    5
    KB·신한·하나·우리·NH, '비은행 효자'의 반전…중요한 건 '조달금리'

    KB·신한·하나·우리·NH, '비은행 효자'의 반전…중요한 건 '조달금리'

    상반기 금융지주의 실적을 끌어올린 비은행 계열사가 하반기에는 조달 경쟁력을 증명해야 할 상황에 놓였다. 증권·카드·캐피탈의 이익 비중이 커진 가운데 시장금리 상승이 이어지면 자금을 얼마나 싸게 조달하느냐가 그룹 수익성의 새로운 변수가 된다.17일 금융권에 따르면 미국 연방준비제도는 16일 기준금리를 0.25%포인트 올려 연 3.75∼4.00%로 조정했다.

    SNS