logo
자유주제

'디도스 방어' 말만 믿고 클릭했다가 악성코드 감염

울트라맨8

Lv 116

22.08.24

view_cnt

1,215

가짜 분산 서비스 거부 공격(DDos·이하 디도스) 보호 팝업 메시지를 띄어 클릭을 유도해 감염시키는 악성코드가 배포 중인 것으로 확인됐다. 24일 글로벌 정보보안 기업 서큐리는 쉽게 접할 수 있는 디도스 보호 페이지로 위장한 악성코드가 발견됐다며 각별한 주의를 당부했다. 서큐리에 따르면 최근 워드프레스 사이트를 대상으로 디도스 방지 프롬프트가 나타나 피해자가 악성코드를 내려받도록 유도하고 있다. 프롬프트는 컴퓨터가 사용자의 지시를 받아드릴 준비 완료를 화면에 나타내는 신호를 말한다. 컴퓨터 사용 중에 쉽게 접할 수 있는 팝업 메시지도 프롬프트에 해당한다. 워드프레스는 웹페이지 제작 및 관리를 위한 오픈 소스 시스템이이다. 특히 최근 컴퓨터 코드를 몰라도 프로그램을 개발할 수 있는 노코드(No Code)가 유행처럼 번지면서, 워프프레스 역시 노코드 범주에 포함돼 사용자가 점차 늘고 있다. 이에 보안 전문가들은 워드프레스 사이트를 노린 이번 악성코드 공격에 대한 주의가 필요하다는 지적이다. 이번 악성코드 공격 또한 최근 컴퓨터 사용 트렌드와 무관하지 않다. 최근 사이트에서 방문자가 실제 사람인지 또는 디도스 공격 등을 위한 봇인지 확인하기 위한 페이지를 띄우는 것은 흔한 일이다. 디도스와 같은 해킹 공격을 방어하기 위해 보호 팝업을 띄우는 것도 이와 같은 행위의 연장선에 있다. 서큐리는 이같은 검사나 동의가 매우 일반적이기 때문에 많은 사용자가 이 프롬프트를 클릭하는 것에 별다른 주의를 기울이지 않을 것이라고 봤다. 공격자 역시 사용자의 이 같은 심리를 노린 것이다. 해당 사이트에 접속할 경우 디도스 가드라는 프로그램으로 위장한 파일에 대한 사용자 동의를 구하도록 돼 있다. 이때 해당 프로그램을 내려 받기 위한 인증 코드 입력을 요구하는 팝업 메시지를 띄운다. 만약 사용자가 인증 코드를 얻기 위해 파일을 실행할 경우 ▲넷서포트 RAT(원격제어 악성코드), ▲라쿤 스틸러(Raccoon Stealer) 악성코드가 설치된다. 넷서포트 RAT 악성코드는 공격자가 원격으로 해당 컴퓨터나 시스템을 조정할 수 있도록 해준다. 이를 통해 감염 컴퓨터를 다른 해킹 공격을 위한 단말로 악용하기도 한다. 라쿤 스틸러 악성코드는 공격자가 감염된 기기의 다양한 정보를 훔치는데 이용되며, 또 다른 랜섬웨어 공격을 시도하기 위한 자격 권한 탈취 등에 이용되기도 한다. 라쿤 스틸러는 지난 2019년 처음 등장해 다양한 방식으로 변형돼 공격을 시도하고 있는 악성코드다. 보안 전문가들은 이같은 악성코드를 예방하기 위해서는 소프트웨어 최신 업데이트 유지 등을 하는 것이 중요하다고 말한다. 서큐리 관계자는 “웹 사이트의 모든 소프트웨어를 최신 상태로 유지하고 강력한 암호를 사용해야 한다”라며 “브라우저에서 스크립트 차단을 설정하는 것도 예방법”이라고 말했다.
'디도스 방어' 말만 믿고 클릭했다가 악성코드 감염

'디도스 방어' 말만 믿고 클릭했다가 악성코드 감염

사이트 방문

댓글

0

아직 댓글이 없습니다. 가장 먼저 댓글을 남겨보세요
자유주제

화성 헬리콥터, 다시 기지개 켰다

혹독한 화성의 겨울을 맞아 작동을 멈췄던 미국 항공우주국(NASA) 화성탐사 헬리콥터 ‘인제뉴어티’가 최근 30번째 비행에 성공했다고 IT매체 씨넷이 23일(이하 현지시간) 보도했다. NASA는 23일 트위터를 통해 인제뉴어티가 30번째 비행을 성공적으로 마쳤다며, 화성 지표면의 모습과 인제뉴어티의 한 쪽 다리가 나와 있는 사진을 공개했다. 이어 “두

울트라맨8|22.08.24
like-count0
commnet-count0
view-count1,153
22.08.24
자유주제

달리다 보니 전기차라는 걸 잊어 버렸다" 대형 전기 세단의 미래를 맛보다

메르세데스-벤츠의 'S클래스'는 고급 대형 세단의 기준이자, '성공의 상징'으로 여겨진다. 사람들이 차를 고를 때 "차는 벤츠"라는 말도 S클래스의 상징성에서 비롯됐다. 하지만 환경 문제에 대한 관심이 커지면서 고배기량 내연기관 차량은 설 곳을 잃고 있다. S클래스는 이산화탄소(CO₂) 배출량을 줄이기 위해배터리·전기모터를 결합한 마일드하이브리드(MHEV)

GoFoward|22.08.24
like-count1
commnet-count0
view-count797
22.08.24
자유주제

한중수교 30년, 中에 다 따라잡혔다..국가경쟁력 中17위 vs 韓27위

한중 수교 30년의 시간 동안 중국 경제가 폭발적인 성장을 거듭하며 주요 경제지표에서 우리나라를 뛰어넘어 격차를 벌리고 있는 것으로 나타났다. 24일 전국경제인연합회가 한·중 수교 30주년을 맞아 1992년과 2021년 사이 30년간 한중 경제·경쟁력 격차 변화를 분석한 결과에 따르면 물가상승을 고려하지 않은 명목GDP(국내총생산)는 한국이 1992년 3

울트라맨8|22.08.24
like-count0
commnet-count0
view-count870
22.08.24
자유주제

공도주행도 가능할까? 아이들도 운전을 할 수 있는 실주행 전기차 등장

지난 8월 18일(영국 현지시간) 영 드라이버 모터카가 어린이를 위한 전기차 모델 ‘파이어플라이 스포츠’를 영국 모터쇼를 통해 첫 선을 보였다.[M투데이 임헌섭 기자] 지난 8월 18일(영국 현지시간) 영 드라이버 모터카가 어린이를 위한 전기차 모델 ‘파이어플라이 스포츠’를 영국 모터쇼를 통해 첫 선을 보였다. ‘파이어플라이 스포츠’는 실제 전기차처럼 제

GoFoward|22.08.24
like-count1
commnet-count0
view-count877
22.08.24
자유주제

북·중 안보위협에 日 우경화 심화.. "평화헌법 개정" 31%→51%로

동북아시아 정세가 심상치 않다. 북한의 핵·미사일 도발은 물론, 대만 문제 등을 둘러싼 미국·중국 간 전략 경쟁으로 인도태평양 지역이 격랑에 빠져들고 있다. 본격화한 신냉전 시대를 맞아 일본은 ‘평화헌법’을 개정해 ‘전쟁할 수 있는 보통국가’를 지향하는 움직임을 보이고 있다. 자유주의 진영의 ‘맏형’ 격인 미국은 동북아에서 한·미·일 군사동맹을 추진해 대표

울트라맨8|22.08.24
like-count0
commnet-count0
view-count851
22.08.24
자유주제

싼 가격에 넉넉한 주행거리까지..아이오닉 6, 판매 흥행 조짐

현대차의 첫 세단 전기차 아이오닉 6의 첫날 계약 대수가 3만 7,446대를 기록했다. 이는 국내 출시된 완성차 모델 중 역대 최대 첫날 사전계약 대수를 경신한 수치다. 아이오닉 6의 흥행 요인은 크게 상대적으로 저렴한 가격과 넉넉한 주행거리 두 가지로 분석된다. 아이오닉 6의 가격은 전기차 세제 혜택 후 기준으로 스탠다드 모델 익스클루시브 5,200

GoFoward|22.08.24
like-count1
commnet-count0
view-count898
22.08.24
자유주제

'中 견제' 美, 다음달 IPEF 첫 장관급 대면회담..한국도 참석

조 바이든 미국 행정부가 대중(對中) 견제 목적으로 추진 중인 인도·태평양 경제 프레임워크(IPEF)의 장관급 첫 대면 회의가 오는 9월 개최된다. 미 상무부와 무역대표부(USTR)는 23일(현지시간) 성명에서 캐서린 타이 USTR 대표와 지나 러몬도 상무부 장관 주재로 내달 8~9일 IPEF 14개국 장관들의 첫 대면 회의가 열릴 예정이라고 밝혔다.

울트라맨8|22.08.24
like-count0
commnet-count0
view-count886
22.08.24
자유주제

주행거리 500km 토요타 첫 전기차 'bZ4X', 글로벌시장서 통할까?

지난 4월 12일 일본에서 출시된 토요타 ‘bZ4X’의 명칭은 탄소 중립을 목표로 하는 bZ(Beyond Zero)와 차체 사이즈를 나타내는 4(세그먼트), 그리고 보디 형상을 나타내는 X(크로스오버)의 약자를 조합해 만든 것이다. 이 차량에는 탑재된 배터리는 71.4kWh급으로, 전륜구동 모델의 WLTC모드 기준 주행거리는 최대 500km로, 테슬라모

GoFoward|22.08.24
like-count1
commnet-count0
view-count645
22.08.24
자유주제

독일 총리 "러 에너지 의존 탈피에서 캐나다 LNG가 큰 역할 하길"

올라프 숄츠 독일 총리는 러시아산 에너지에 대한 의존도를 낮추는 데 캐나다 액화천연가스(LNG)가 도움이 되길 바란다고 23일(현지시간) 밝혔다. 로이터통신에 따르면, 숄츠 총리는 이날 캐나다 뉴펀들랜드에서 저스틴 트뤼도 총리와 만나 2025년까지 캐나다산 청정 연료 수입을 가속화하기 위한 '수소 동맹'을 발표하며 이같이 말했다. 양국 정상은 친환경

울트라맨8|22.08.24
like-count0
commnet-count0
view-count860
22.08.24
자유주제

슈퍼카 잡는 전기차" 기아, 몬터레이 카위크서 고성능 'EV6 GT' 공개

EV6 GT는 듀얼모터가 적용된 고성능 전기차로 시스템 합산 출력이 430kW(574마력), 최대토크 약 75.3㎏.m를 발휘하며, 정지상태에서 시속 100km까지 3.4초, 최고속도는 260km/h다. 이는 지금까지 기아가 선보인 전기차 모델 중 가장 빠른 속도를 자랑한다. 앞서 AMCI 독립 드래그 레이스 테스트에서도 페라리 로마와 람보르기니 우라칸

GoFoward|22.08.24
like-count1
commnet-count0
view-count670
22.08.24