07.13
뉴스홈 > 보안/해킹
온라인 개학 관련 피싱 사이트 기승…랜섬웨어 감염 주의검색사이트에 원격수업 관련 검색어 입력하면 피싱 사이트 노출
   
▲ 블루크랩 랜섬웨어 감염시 나타나는 화면 예시(사진 제공: 안랩)

[아이티데일리] 원격수업 관련 파일 다운로드 사이트로 위장해 랜섬웨어를 유포하는 사례가 발견돼 사용자의 각별한 주의가 필요하다.

23일 안랩(대표 강석균)은 해당 피싱사이트에서 블루크랩(BlueCrab) 랜섬웨어가 유포되고 있어 주의해야 한다고 밝혔다.

안랩에 따르면 공격자는 먼저 보안이 취약한 웹서버를 해킹해 자신이 만든 원격수업 관련 프로그램/파일 다운로드 위장 피싱 웹페이지를 업로드했다. 이후 사용자가 원격 수업에 필요한 프로그램이나 파일을 찾기 위해 ‘구글 클래스룸(원격 수업 프로그램)’, ‘웹캠 드라이버(웹캠 동작 프로그램)’, ‘OO교육 교과서’, ‘OO오피스 교육기관용’, ‘OO폰트’ 등의 검색어를 입력하면 검색 사이트의 결과에 해당 피싱 사이트가 노출되도록 유도했다.

사용자가 피싱 사이트에 접속하면 파일 다운로드 링크를 사칭한 콘텐트가 나타난다. 내려받은 압축파일을 실행하면 블루크랩 랜섬웨어에 감염된다.

안랩은 이 같은 피해를 예방하기 위해서는 ▲수업 관련 파일 다운로드 시 반드시 공식 사이트 이용 ▲OS 및 인터넷 브라우저, 응용프로그램, 오피스 SW등 프로그램 최신 버전 유지 및 보안 패치 적용 ▲백신 프로그램 최신버전 유지 및 주기적 검사 ▲중요 데이터는 별도 보관장치에 백업 등의 보안수칙을 준수해야 한다고 권고했다.

김동현 안랩 분석팀 연구원은 “공격자는 랜섬웨어 감염 성공확률을 높이기 위해 사용자가 많이 찾는 이슈와 키워드를 랜섬웨어 유포에 활용한다”며, “따라서 원격수업을 위한 파일과 프로그램은 반드시 공식 페이지를 이용해 다운로드 받아야한다”고 강조했다.

인기기사 순위
(우)08503 서울특별시 금천구 가산디지털1로 181 (가산 W CENTER) 1713~1715호
TEL : 02-2039-6160  FAX : 02-2039-6163  사업자등록번호:106-86-40304
개인정보/청소년보호책임자:김선오  등록번호:서울 아 00418  등록일자:2007.08  발행인:김용석  편집인:김선오