Rietspoof 악성코드란?
Rietspoof는 매우 독특한 특징과 기능을 지닌 새로운 유형의 악성코드로, 2018년 사이버 보안 연구진에 의해 처음 발견되었습니다.
이 악성코드의 주요 목적은 사이버 범죄자가 감염된 컴퓨터에서 관리자 권한을 획득하도록 돕고, 명령·제어(C&C) 서버에서 받은 지시에 따라 다른 악성코드를 추가로 내려받아 실행하는 것입니다.
Rietspoof의 작동 방식
Rietspoof는 공격 대상의 특성에 따라 여러 단계를 거쳐 더 다재다능한 악성코드를 배포합니다. 첫 번째 단계는 감염 단계로, Skype나 Live Messenger 같은 인스턴트 메신저 앱을 통해 이루어집니다. 메신저 앱을 통해 Visual Basic 스크립트가 전달되며, 이 스크립트에는 하드코딩되어 암호화된 CAB 파일이 포함되어 있어 두 번째 감염 단계를 시작합니다. 세 번째 단계에서는 CAB 파일이 디지털 서명이 유효한 실행 파일로 확장됩니다. 마지막 단계에서는 다운로더가 설치됩니다.
악성코드를 발견한 사이버 보안 연구진은 보고서에서 이 악성코드의 명령·제어 센터가 미국으로 설정된 IP 주소와만 통신한다고 밝혔습니다. 즉, 이 악성코드는 미국 개인이나 기업을 대상으로 한 표적 공격일 가능성이 높습니다.
Rietspoof 악성코드 제거 방법
여러 면에서 참신한 악성코드지만, 사이버 보안 연구진이 작동 방식을 파악한 지금은 Rietspoof를 제거하는 것이 사실 어렵지 않습니다. Outbyte Anti-Malware 같은 강력한 안티멀웨어 솔루션만 있으면 되며, 최대 효과를 위해 안전 모드에서 실행하는 것이 좋습니다.
Windows 7 또는 10 장치를 네트워킹 지원 안전 모드로 부팅하려면 다음 단계를 따르세요:
- 키보드에서 Windows + R 키를 눌러 실행(Run) 도구를 엽니다.
- 'msconfig'를 입력하고 확인을 누릅니다.
- 시스템 구성 대화 상자에서 부팅 탭으로 이동해 안전 부팅을 선택합니다.
- 안전 부팅 아래에서 네트워크를 선택합니다.
- 확인을 클릭합니다.
- 다시 시작을 클릭합니다.
네트워킹 지원 안전 모드에서 사용 가능한 네트워크를 활용해 원하는 안티멀웨어 솔루션을 다운로드하고, 이를 사용해 Rietspoof 악성코드를 제거하세요.
안티멀웨어 작업 후에는 PC 수리 도구를 함께 사용하는 것이 좋습니다. 안티멀웨어가 Rietspoof 바이러스를 제거하는 동안, PC 수리 도구는 %Temps% 폴더와 다운로드 폴더처럼 악성코드가 주로 숨어 있는 곳의 불필요한 파일을 삭제합니다. 또한 손상되거나 깨진 레지스트리 항목을 복구하여 PC 성능 향상에도 도움을 줍니다.
Windows 복구 옵션 활용하기
안티멀웨어와 PC 수리 도구를 사용한 후, 제거 과정의 다음 단계는 Windows 복구 도구를 하나 이상 활용하는 것입니다.
Windows 복구 도구를 사용하면 문제가 되는 앱, 설정, 업데이트뿐 아니라 악성코드까지 제거할 수 있습니다. 이 가이드에서는 대표적인 두 가지 Windows 복구 도구의 사용법을 소개합니다.
시스템 복원(System Restore)
Windows 복구 도구 중 시스템 복원은 가장 사용하기 쉽고, 컴퓨터의 설정, 앱, 파일에 큰 변화를 일으키지 않기 때문에 가장 이상적인 방법입니다. 특히 최근 복원 지점을 사용할 경우 더욱 그렇습니다.
Windows 10/11 장치에서 시스템 복원에 접근하는 방법은 다음과 같습니다:
- Windows 검색창에 '복원 지점 만들기'를 입력하고 Enter 키를 누릅니다. 검색 결과 중 첫 번째 항목을 선택하면 시스템 속성 앱으로 이동합니다.
- 시스템 보호 탭으로 이동해 시스템 복원을 클릭합니다.
- 복원 지점을 선택합니다.
- 메시지가 표시되면 영향을 받는 프로그램 검색을 진행합니다. 목록에서 의심스러운 프로그램이 있는지 확인하고 기록해 둡니다.
- 화면의 지시에 따라 시스템 복원 과정을 완료합니다.
복원 지점은 미리 생성해 두어야 사용할 수 있으므로 항상 존재하는 것은 아닙니다. 복원 지점이 없다면 'PC 초기화' 같은 더 강력한 Windows 복구 도구에 의존해야 할 수 있습니다.
PC 초기화(Refresh this PC)
PC 초기화 옵션을 사용하면 모든 항목을 제거하거나 파일과 폴더를 유지할 수 있으며, 선택은 사용자의 몫입니다. Windows 10/11 장치에서 필요한 단계는 다음과 같습니다:
- Windows + I 키를 눌러 설정으로 이동합니다.
- 설정 창에서 업데이트 및 복구를 찾습니다.
- 업데이트 및 복구에서 복구를 클릭합니다.
- 두 가지 옵션이 표시됩니다: 파일을 유지하면서 PC 초기화 또는 모든 항목을 제거하고 Windows 재설치. 후자는 PC 초기화에 해당하고, 전자는 PC 새로 고침에 해당합니다. 신중하게 선택하세요.
- 시작을 클릭합니다.
다시 강조하자면, Windows 복구 도구를 사용하면 악성코드와 모든 관련 구성 요소가 컴퓨터에서 완전히 제거됩니다. 이제 남은 일은 악성코드가 다시는 기기에 침투하지 못하도록 예방하는 것입니다.
Rietspoof 악성코드 감염 예방 방법
앞서 언급했듯이 Rietspoof 악성코드는 Skype와 Live Messenger 앱을 통해 확산되므로, 이 메신저 플랫폼에서 알 수 없는 연락처가 보낸 메시지를 열지 않으면 감염 위험을 절반 이상 줄일 수 있습니다. 또한 프리미엄 안티멀웨어 솔루션을 설치하면 활성화된 감염 여부를 실시간으로 알려주므로 큰 도움이 됩니다.
마지막으로, 불필요한 파일, 쿠키, 검색 기록 등을 자주 정리하세요. 그래야 설령 악성코드가 데이터를 탈취하더라도 가치 있는 정보를 찾지 못합니다.