2. 유포 경로 및 감염 증상
현재 해당 악성파일은 아래의 그림과 같은 페이스북의 체팅창을 통해 주로 유포가 이루어지고 있으며, 유포되는 악성파일에 감염될 경우 해당 PC에서 특정 SNS 서비스를 이용하게 되면 친구로 등록된 지인들에게 무작위로 악성 URL을 채팅형태로 배포하게 된다.
잉카인터넷은 최근 국내외로 전파된 다수의 변형을 확보하여 긴급 업데이트를 완료한 상태이다.
위 그림과 같이 단축주소로 이루어진 악성 URL을 클릭하면 아래의 그림과 같이 악성파일을 다운로드할 수 있게 된다.
다운로드된 ZIP 파일의 압축을 해제 하면 아래의 그림과 같은 악성파일(숙주파일)을 확인할 수 있으며, 해당 악성파일에 감염될 경우 감염 시 생성되는 악성파일의 복사본(C:\WINDOWS\mdm.exe)에 의해 외부 특정 사이트와 지속적인 통신을 시도하는 등 C&C서버에서 추가적으로 악의적인 명령을 받아 수행할 수 있을 것으로 추정되고 있다.
- C:\WINDOWS\mdm.exe (195,072 바이트)
3. 예방 조치 방법
위와 같은 악성파일은 평소 자주 사용하는 SNS 서비스를 통해 가까운 지인과의 채팅창을 이용하여 유포가 이루어진다는 점에서 감염범위가 상당히 넓어질 수 있다. 또한 일반 사용자들에게는 생소할 수 있는 단축변환 URL을 사용하기 때문에 해당 URL에 대한 악성 유무를 판단하기에 어려움이 있을 수 있다.
또한, 최근 SNS 서비스는 스마트폰을 통해 주로 이용되므로 추후 안드로이드 기반 악성파일의 유포 등에도 악용될 수 있다. 때문에 PC 및 스마트폰의 안전한 사용을 위해서는 반드시 아래와 같은 보안 관리 수칙을 준수하는 등 사용자 스스로의 관심과 노력이 무엇보다 중요하다고 할 수 있다.
1. 윈도우와 같은 OS 및 각종 응용 프로그램의 최신 보안 패치 생활화.
2. 신뢰할 수 있는 보안 업체에서 제공하는 백신을 항상 최신 엔진 및 패턴 버전으로 업데이트하여 실시간 감시 기능을 "ON" 상태로 유지해 사용.
3. 인스턴트 메신저, SNS 등을 통해 접근이 가능한 링크 접속시 주의.
4. 출처가 불분명한 이메일에 대한 열람 및 첨부파일에 대한 다운로드/실행을 자제한다.
※ 잉카인터넷(대응팀)에서는 위와 같은 악성파일에 대해 아래와 같은 진단/치료 기능을 제공하고 있으며, 다양한 보안 위협에 대비해 24시간 지속적인 대응체계를 유지하고 있다.
◆ 진단명
- Worm/W32.Fakefburl.180887
- Worm/W32.Fakefburl.195072
- Worm/W32.Fakefburl.141312
'신규 악성 파일 정보' 카테고리의 다른 글
| [주의]3월 10일 티벳(Tibet) 봉기 53주년 기념 표적형 공격 발견 (0) | 2012/03/07 |
|---|---|
| [주의]일본 국토교통부 산하 국토지리원 표적 공격형 악성파일 발견 (0) | 2012/03/06 |
| [주의]페이스북 채팅창을 이용한 악성파일 유포 시도 (0) | 2012/02/24 |
| [주의]MIDI 파일 취약점을 이용한 악성파일 등장 (0) | 2012/01/27 |
| [주의]버전(version.dll)파일을 교체하는 악성파일 출현 (2) | 2012/01/18 |
| [주의]일본 음란 사이트에서 배포 중인 안드로이드 악성파일 발견 (2) | 2012/01/10 |
트랙백 주소 : http://erteam.nprotect.com/trackback/246
-
Subject : Facebook Chat Worm 국내 확산 주의
Tracked from 인터넷과 보안 2012/02/24 17:53 삭제페이스북 사용자간에 자동 전파되고 있는 것을 확인했습니다. 아마 그래서 페이스북이 요즘 많이 느려진것 같네요. 그리고 외국에서도 2월 초부터 다수 전파되고 있습니다. http://www.boannews.com/..
댓글을 달아 주세요