온라인 게임에서 유리한 고지를 점하고 싶은 마음은 어느 게이머에게나 있는 법입니다. 실력을 갈고닦아 그 우위를 얻는 사람도 있지만, 일부 플레이어는 부정 행위(치팅)로 이득을 취하려 하기도 합니다. 보통은 클라이언트를 조작하는 서드파티 도구를 다운로드하는 방식으로 이루어지는데, 벽 너머의 적을 훔쳐보는 월핵부터 조준을 대신해주는 에임봇까지 방법은 얼마든지 있습니다. 그런데 배틀로얄 게임 포트나이트(Fortnite)의 치터들은 자신이 감당할 수 없는 대가를 치르게 되었다는 사실을 깨닫고 있습니다.
치터를 노리는 맬웨어
유행하는 트렌드마다 해당 트렌드의 관심층을 겨냥한 맬웨어가 뒤따르곤 합니다. 최근의 맬웨어가 데이터 수집에 초점을 맞추고 있는 만큼, 가능한 한 많은 사람을 덫으로 끌어들이는 것이 성공의 열쇠입니다. 맬웨어 제작자들은 이러한 인기 물결을 타고 최대한 많은 사용자를 낚으려 합니다.
포트나이트가 현재 가장 인기 있는 게임 중 하나로 자리 잡으면서, 맬웨어 제작자들이 빠르게 발맞춰 악성 코드를 퍼뜨리는 것도 당연한 귀결입니다. 가장 효과적인 수법 중 하나는 포트나이트에서 유리하게 플레이할 수 있다고 주장하는 치트 소프트웨어를 미끼로 내세우는 것입니다. 그러나 사용자가 치트를 다운로드하면 실제로는 컴퓨터에 맬웨어 페이로드가 설치됩니다.
공격 방식
물론 맬웨어 유포는 다운로드 링크를 클릭하는 사람이 많을수록 효과적입니다. 그래서 유포자들은 포트나이트 콘텐츠로 유명한 사이트 중 하나인 유튜브를 공격 경로로 삼았습니다.
수법은 단순합니다. 핵(hack) 기능을 상세히 소개하는 영상을 올리고, 포트나이트의 안티치트 시스템에 걸리지 않는다고 선전합니다. 영상 설명란에는 다운로드 링크가 달려 있고, 호기심을 자극받은 사람들이 이를 클릭합니다. 링크는 다운로드를 '잠금 해제'하기 위한 설문조사 페이지로 연결되는데, 이는 사용자의 데이터를 수집하기 위한 장치일 뿐입니다.
설문조사를 모두 마친 사용자는 드디어 포트나이트 치트 소프트웨어를 배포하는 다운로드 사이트로 안내됩니다. 원하는 것을 손에 넣었다고 생각하며 파일을 받지만, 다운로드가 끝난 후 기다리고 있는 것은 트로이 목마뿐입니다.
피하는 방법
해결책은 아주 간단합니다. 인터넷에서 출처 불명의 치트 파일을 다운로드하지 않는 것입니다! 게임에서 부정 행위를 하는 것이 얼마나 유혹적으로 느껴질지 알지만, 깨끗하게 플레이해야 합니다. 치트 파일을 받으면 최선의 경우 게임 계정이 영구 정지되고, 최악의 경우 정보 탈취 맬웨어가 컴퓨터에 심어집니다.
일반적으로 유튜브 설명란에 첨부된 파일은 의심하는 것이 좋습니다. 위에서 살펴본 것처럼 유튜브는 전 세계 PC에 맬웨어를 유포하기 좋은 공격 경로입니다. 핵, 무료 소프트웨어, 크랙 프로그램을 광고하는 영상을 본다면 링크된 파일을 극도로 경계해야 합니다.
마무리: 경계를 늦추지 말 것
새로운 유행이 등장할 때마다 대중을 속여 자신들의 소프트웨어를 설치하려는 맬웨어 제작자들이 몰려듭니다. 포트나이트의 인기와 함께 '탐지 불가능한 핵'을 다룬 유튜브 영상도 급증했습니다. 이런 핵은 결국 문제만 안겨줄 뿐이니, 게이머들은 항상 경계를 늦추지 않아야 합니다.
앞으로 유튜브의 게임 가이드를 더 의심하게 되셨나요? 여러분의 생각을 댓글로 알려주세요!