전 세계가 코로나바이러스를 극복할 방법을 찾고 있는 동안, 사이버 범죄자들은 사람들의 정보에 대한 갈증을 역이용해 피싱 캠페인과 악성 웹사이트를 통해 멀웨어를 확산시키고 있습니다.코로나 테마 사이버 공격의 실태코로나바이러스를 주제로 한 사이버 공격은 공격자의 목적에 따라 다양한 형태로 나타납니다. 일부 사이버 범죄자는 코로나바이러스 지도를 보여준다고 주장하는 가짜 Android, Windows, iOS 앱을 만들기도 하고, 다른 앱은 바이러스 확산 현황에 관한 최신 뉴스를 제공하겠다고 광고합니다. 이런 가짜 앱들은 피해자의 데이터를

Chrome.exe란 무엇인가요?Chrome.exe는 Google Chrome(구글 크롬)과 연결된 널리 알려진 정상 프로세스입니다. 구글 크롬을 실행하면 이 프로세스가 백그라운드에서 함께 작동하는 것을 일반적으로 확인할 수 있으며, 크롬 창을 여러 개 열어둔 만큼 여러 개의 Chrome.exe 프로세스가 동시에 실행됩니다.하지만 드물게 이 프로세스가 PC에 문제를 일으켜 시스템 속도를 느리게 만드는 경우가 있습니다. 대표적인 원인은 컴퓨터가 Poweliks 트로이목마라는 악성코드에 감염된 것입니다.이 글에서는 다음과 같은 궁금증을

맥을 노리는 악성 소프트웨어 중에서도 브라우저 하이재커(browser hijacker)는 가장 성가신 유형 중 하나로 꼽힙니다. 일단 기기에 감염되면 웹 브라우징 환경설정이 통제 불능 상태에 빠지면서, 원치 않는 악성 웹사이트로 트래픽이 강제로 전송됩니다. 이런 공격이 치명적이라고 보기는 어렵지만, 닫히지 않는 광고를 상대해야 하는 상황이라면 그 불쾌함은 이루 말할 수 없습니다. 따라서 브라우저 하이재커가 시스템에 스며들었다면 맥을 철저히 청소해야 합니다.최근 맥 사용자들을 괴롭히고 있는 브라우저 하이재커 중 하나가 바로 서치 배론

인박스 툴바(Inbox Toolbar)는 인터넷 익스플로러, 모질라 파이어폭스, 구글 크롬 등 대중적인 브라우저에 기생하는 브라우저 하이재커(browser hijacker)입니다. 일단 PC에 침투하면 브라우저를 장악하고 설정을 마음대로 변경해, 가짜 검색 엔진을 홍보하거나 사용자가 전혀 원하지 않는 사이트로 강제 리디렉션하는 행동을 합니다. 인박스 툴바 애드웨어 피해자 대부분은 이런 행태를 매우 성가시게 여기며, 최대한 빨리 제거하기를 바랍니다. 인박스 툴바는 어떤 일을 할까? 브라우저 하이재커인 인박스 툴바는 인터넷을 사용하는

PsiXBot 맬웨어는 2017년 사이버 보안 연구자들에게 처음 발견된 키로거이자 백도어 트로잔입니다. 처음 등장했을 때는 단순한 트로잔 수준이었지만, 이후 코드를 로드하고 실행할 수 있으며 전체 네트워크까지 감염시킬 수 있는 강력한 맬웨어로 크게 진화했습니다. PsiXBot 맬웨어는 어떤 작업을 수행하나요? PsiXBot 맬웨어는 주로 SmokeLoader 트로잔과 같은 드로퍼(dropper)를 통해 유포됩니다. 피해자의 컴퓨터에 침투하면 먼저 시스템 언어가 러시아어인지 확인하고, 해당 언어일 경우 스스로를 종료합니다. 이는

제우스(Zeus)는 Zbot이라고도 불리는 트로이 목마(Trojan horse)형 악성코드로, 다양한 버전의 Windows 운영체제에서 작동합니다. 제우스를 만든 개발자들은 키로깅(keylogging)과 폼 그래빙(form grabbing) 기법을 통해 사용자의 은행 정보를 탈취할 목적으로 이 악성코드를 만들었으며, 현재는 랜섬웨어의 일종인 CryptoLocker와 연관되어 활동하는 것으로 알려져 있습니다.제우스가 컴퓨터에 감염시키는 주요 경로는 피싱(phishing) 캠페인과 드라이브 바이 다운로드(drive-by download

SpyEye 맬웨어란?SpyEye는 사용자의 은행 계좌에서 자금을 빼돌리기 위해 특수하게 제작된 악성코드입니다. 컴퓨터에 감염되면 뱅킹 쿠키, 신용카드 및 은행 계좌와 관련된 비밀번호 등 금융 정보를 자동으로 검색해 수집합니다. 이 악성코드는 Windows 운영체제는 물론 Firefox, Google Chrome, Internet Explorer, Opera 브라우저를 사용하는 사용자까지 폭넓게 공격하는 것이 특징입니다.SpyEye는 다양한 감염 경로를 통해 확산됩니다. 대표적인 경로로는 블랙햇 SEO(검색 엔진 최적화), 스팸 메

매년 새로운 랜섬웨어 변종이 등장한다는 뉴스를 접하지 않는 해가 거의 없습니다. 해커들은 인기 운영체제의 보안 취약점을 악용하고, 감염된 이메일 첨부파일을 클릭하는 등 사용자의 실수를 교묘히 이용합니다. 랜섬웨어 공격이 얼마나 흔해졌는지 보여주는 통계가 있습니다. 2019년 한 해 동안만 평균 14초마다 랜섬웨어 공격이 발생했고, 그해 피해자들이 지불한 몸값 총액은 무려 115억 달러에 달했습니다. 이는 일부 국가의 GDP보다 많은 금액입니다.그렇다면 우리는 어떻게 여기까지 왔고, 무엇을 할 수 있을까요? 가장 좋은 출발점은 자신이

세르베(Cerber) 랜섬웨어란 무엇인가?세르베(Cerber) 랜섬웨어는 다크웹의 해커 포럼에서 유통되는 랜섬웨어 서비스(Ransomware-as-a-Service, RaaS) 형태의 악성코드입니다. RaaS 모델에서는 랜섬웨어 개발자가 자신의 악성코드를 사이버 범죄자들에게 빌려주고, 범죄자들이 받아낸 몸값의 40%를 수수료로 가져가는 구조로 운영됩니다.RaaS 모델은 사이버 범죄가 진화한 형태라고 할 수 있습니다. 표적을 찾고 감염시키는 대부분의 작업을 악성코드를 구매한 이들에게 위임함으로써, 공격 범위는 더욱 넓어지고 개발자 입

랜섬웨어 공격은 전 세계 사이버 범죄자들에게 여전히 막대한 수익원이 되고 있으며, 개인과 정부, 기업 곳곳에 수십억 달러 규모의 피해를 안겨 왔습니다.이 글에서는 2014년부터 PC 세계에 큰 혼란을 일으켜 온 랜섬웨어 변종인 크립토월(CryptoWall)을 자세히 살펴봅니다.크립토월(CryptoWall) 랜섬웨어란?크립토월은 컴퓨터에 감염된 뒤 파일을 암호화하고, 복호화를 조건으로 몸값을 요구하는 트로이 목마(Trojan horse)형 악성코드입니다. 소스 코드 등 많은 부분이 유사하기 때문에 크립토디펜스(CryptoDefense

다른 모든 랜섬웨어와 마찬가지로 Locky(록키)는 피해자의 컴퓨터에 저장된 중요한 파일을 암호화한 뒤, 이를 복호화하는 조건으로 금품을 요구하는 방식으로 공격합니다. Locky는 2016년경 처음 등장해 북미, 유럽, 아시아 등 전 세계 여러 지역으로 빠르게 확산되었습니다. 첫 번째 대형 공격에서는 미국 로스앤젤레스의 한 병원이 표적이 되었고, 결국 17,000달러의 몸값을 지불해야 했습니다. Locky 랜섬웨어는 어떻게 확산될까? Locky 랜섬웨어는 주로 피싱(Phishing) 캠페인을 통해 확산됩니다. 그 외에도 보안이 취약

랜섬웨어는 불과 몇 년 만에 사이버 보안 전문가들을 가장 골머리 앓게 하는 위협으로 부상했습니다. 실제로 2016년에는 평균 14초마다 한 번씩 랜섬웨어 공격이 발생했을 정도입니다. 이러한 공격은 개인 사용자부터 대형 기업까지 가리지 않고 표적으로 삼으며, 감염될 경우 돌이킬 수 없는 피해로 이어질 수 있습니다.Foop 랜섬웨어는 최근 몇 년간 등장한 수많은 랜섬웨어 위협 중 하나입니다. Foop는 파일을 암호화하는 유형의 랜섬웨어로, 피해자의 컴퓨터에 침투하면 파일과 폴더를 전부 암호화하고 .foop 확장자를 덧붙입니다. 예를 들

브라우저를 사용하는데 갑자기 maxalgina.com이라는 사이트로 계속 연결되나요? 그렇다면 컴퓨터가 맥살지나(Maxalgina)라는 성가신 애드웨어와 브라우저 하이재커에 감염된 것일 가능성이 높습니다. 감염이 의심된다면 피해가 더 커지기 전에 최대한 빨리 제거해야 합니다.맥살지나 바이러스는 짜증 나는 광고를 띄우고 인터넷 트래픽을 다른 곳으로 돌리는 것 외에도, 시스템 파일을 변조하고 브라우저 설정을 마음대로 변경하며 추가적인 멀웨어를 설치하기도 합니다. 심지어 브라우징 기록에서 수집한 민감한 정보까지 빼돌릴 수 있습니다.Max

Trojan.Multi.Brosubsc.gen은 해커에게 피해자 컴퓨터에 대한 백도어(뒷문) 접근 권한을 넘겨주는 트로이 목마(Trojan Horse) 계열 악성코드입니다. 주로 감염된 토렌트 파일, 가짜 다운로드 프로그램, 오염된 이메일 첨부파일, 악성 광고 등을 통해 유포됩니다.이 트로이 목마의 핵심 목적은 피해자 컴퓨터의 각종 정보를 수집해 사이버 범죄자에게 전달하는 것입니다. 수집된 정보는 금융 사기나 신원 도용 등에 악용되며, Trojan.Multi.Brosubsc.gen은 랜섬웨어나 정보 탈취형 바이러스를 컴퓨터에 추가로

네큐러스(Necurs) 봇넷은 지금까지 알려진 가장 악명 높은 멀웨어 봇넷 중 하나로, 마이크로소프트가 주도한 국제 공조 작전으로 2020년 3월에 차단되기 전까지 수백만 대의 컴퓨터를 감염시킨 것으로 추정됩니다.마이크로소프트는 무려 8년에 걸친 준비 기간과 35개국 사이버 보안 파트너와의 협력 끝에서야 이 기념비적인 작전을 성공적으로 완수할 수 있었습니다.네큐러스 봇넷이 무력화되었다는 것은, 해당 멀웨어 배후의 사이버 범죄자들이 더 이상 광범위한 인프라를 활용해 사이버 공격을 실행하거나 다른 악성 코드를 배포할 수 없게 되었음을

많은 사용자가 멀웨어로 오해하는 프로세스 중 하나가 바로 inet.exe입니다. 이 프로세스가 무엇이고 어떤 역할을 하는지 모르는 Windows 사용자들은 이를 강제로 종료하려다가 오히려 기존 문제보다 더 큰 오류를 겪곤 합니다. Windows 시스템에서 프로세스를 제거하거나 중지하기 전에는, 해당 파일이 멀웨어인지 정상 프로세스인지 반드시 먼저 확인해야 합니다. Inet.exe란 무엇인가요? 정상적인 inet.exe 파일은 Microsoft에서 배포하는 Windows 운영체제의 핵심 구성 요소입니다. 이 파일은 운영체제와 함께

랜섬웨어(Ransomware)는 컴퓨터의 파일과 폴더를 인질로 삼는 악성 프로그램입니다. 파일과 폴더를 암호화하여 복호화 키가 없는 사람은 아무것도 열어볼 수 없도록 만드는 방식으로 작동합니다.2012년부터 최근 몇 년 사이 새로운 랜섬웨어 변종이 크게 증가했는데, 그 대표적인 예 중 하나가 바로 테슬라크립트(TeslaCrypt) 랜섬웨어 트로이목마입니다.테슬라크립트 랜섬웨어는 2015년 처음 발견되었으며, CryptoLocker 계열에 속하거나 최소한 작동 방식과 형태 면에서 CryptoLocker와 상당한 유사성을 보입니다. 다

Jaff 랜섬웨어는 Necurs 봇넷이 배포하는 악성코드로, 취약한 컴퓨터에 설치되어 파일을 인질로 잡는 랜섬웨어입니다. 주로 악성 매크로가 포함된 실행형 .docm 문서가 내장된 수상한 PDF 파일을 통해 유포됩니다. 피해자의 컴퓨터에 침입한 후에는 미리 지정된 파일 형식을 검색해 비대칭 암호화 방식으로 잠그며, 이 경우 각 파일을 해독하려면 반드시 특수한 키가 필요하게 됩니다.Jaff 랜섬웨어는 2017년에 등장했는데, 당시 전 세계적으로 큰 피해를 일으키던 WannaCry(워너크라이) 랜섬웨어와 거의 같은 시기였습니다. 그리고

지금 이 순간에도 전 세계는 근래 역사상 가장 심각한 바이러스 감염 사태 중 하나로 큰 혼란에 빠져 있습니다. 그런 상황에서 누군가 우리 모두가 처한 절박한 현실을 이용해 추가적인 피해와 혼란을 일으키려 한다니 안타까운 일입니다. 하지만 사이버 범죄자들이 실제로 코로나바이러스를 빌미로 저지르고 있는 것이 바로 그 일입니다.사이버 범죄자들은 팬데믹 관련 뉴스에 대한 사람들의 관심이 높아진 점을 역이용해, 멀웨어가 숨겨진 이메일을 대량으로 발송하고 있습니다. 이러한 이메일 속 링크를 클릭하면 웜, 랜섬웨어, 스파이웨어 같은 악성 소프트

인터넷 트래픽이 R.srvtrck.com 또는 전혀 의도하지 않은 다른 URL로 강제로 이동한 경험이 있으신가요? 그렇다면 R.srvtrck.com 악성코드에 감염되었을 가능성이 높습니다.R.srvtrck.com이란 무엇인가?R.srvtrck.com은 사이버 범죄자들이 만든 브라우저 하이재커(browser hijacker)입니다. 피해자를 사용자 정보를 탈취하거나 컴퓨터에 바이러스를 감염시킬 수 있는 불법 사이트로 강제 리디렉션하는 것이 주된 목적입니다. 또한 끊임없는 광고 폭탄으로 웹 서핑 경험을 심각하게 방해하는 것도 이 악성