안철수연구소(대표 김홍선)는 최근 온라인 게임 계정을 탈취하는 악성코드가 일부 웹사이트를 통해 확산 중이라고 언급했다.
이번에 안철수연구소가 발표한 악성코드는 ARP 스푸핑을 통해 감염된 컴퓨터와 동일 네트워크에 있는 다른 PC에 전염되므로 개인은 물론 기업에서도 각별히 주의해야 한다고 전했다.
또 현재 안철수연구소 시큐리티대응센터에는 네트워크 장애를 겪는 기업, 인터넷 뱅킹 접속이 안 되는 개인의 사례가 접수되고 있는 것으로 확인됐다.
주요 원인으로 작용하고 있는 악성코드는 사용자가 보안에 취약한 웹사이트에 접속하면 악yahoo.js 파일이 실행되고 이어서 다른 악성코드가 다운로드 및 실행된다. yahoo.js 파일의 코드를 풀면 ad.htm, news.html, count.html 파일로 다시 접근하게되며 ad.htm 파일은 MS 인터넷 익스플로러의 MS10-018 취약점을, news.html 파일은 MS10-002 취약점을 이용해 s.exe 파일을 다운로드 및 실행한다.
s.exe 파일은 C:\Windows\System32 폴더에 xcvaver0.dll 파일을 생성하는데, 이 파일이 던전앤파이터, 아이온, 메이플스토리 등의 온라인 게임 계정을 유출하는 기능을 하는 것으로 밝혀졌다. 또한 같은 네트워크에 있는 컴퓨터에서 웹 서핑을 할 경우 yahoo1.js (yahoo.js와 동일) 파일로 접근하게 한다. 사내 컴퓨터 중 한대라도 감염돼 있으면 다시 전파될 위험성이 높다.
안철수연구소 전성학 시큐리티대응센터장은 “개인은 물론 기업에도 피해를 주는 악성코드이므로 개인과 웹사이트 관리자, 기업 네트워크 관리자 모두 각별히 주의해야 한다.”라고 당부했다.
이번 악성코드 문제와 관련해 치료를 원하는 유저들은 안철수연구소 공식 홈페이지를 통해 프로그램을 내려 받을 수 있다( http://www.ahnlab.com/kr/site/download/vacc/vaccView.do?webVaccBoardsVo.seq=73). 부했다.
게임 핫이슈
유명 온라인 게임 계정 탈취 악성코드 발견, 주의 요망
총 10304의
게시물이 있습니다. 
