국내 최대 정보보안 기업인 안철수연구소(대표 김철수 www.ahnlab.com)는 14일 온라인 게임 계정을 유출하는 트로이목마를 설치하는 MhtRedir(HTML/MhtRedir) 스크립트 악성코드가 신문사, 영어 학원, 영화관 등 약 10개에 달하는 웹사이트에서 동시에 유포되고 있다고 경고했다.

이 웹사이트들은 보안 취약점으로 인해 중국발 해킹을 당한 것으로 추정되며 이 사이트들에 접속하면 즉시 악성 코드에 감염된다.

해당 악성코드는 사용자가 웹사이트 방문만으로 감염이 되으로 사용자는 악성 코드 감염 사실을 알기 어렵다.

MhtRedir 스크립트 악성코드에 감염되면 help.txt, fucksnow.exe, #.htm 파일들이 생성되며 이 파일들은 게임 계정 탈취용 트로이목마를 생성하고 설치한다.

안철수연구소 시큐리티대응센터 강은성 상무는 "게임 계정 탈취를 노리는 악성코드가 급증하고 있는 가운데 여러 웹사이트에서 동일한 악성 코드가 일시에 유포되기는 처음”이라며 웹사이트 관리자를 비롯해 개인 사용자들의 주의를 당부했다.

온라인 게임 계정을 탈취하는 악성 코드는 올해 5월 말 현재 국내외에서 2149개가 발견되어 지난해 동기 75개 대비 30배 가까이 폭증했다.

한편 안철수연구소는 해당 웹사이트에 대한 정보를 한국정보보호진흥원(KISA)에 신고해 조치를 취하도록 했다고 밝혔다. ⓢ

Writer profile

링블로그 주인장 그만입니다. 그만에 대한 설명은 http://ringblog.net/notice/1237 공지글을 참고하세요. 제 글은 CC가 적용된 글로 출처를 표기하시고 원문을 훼손하지 않은 상태로 퍼가셔도 됩니다. 다만 글은 이후에 계속 수정될 수 있습니다.