|
| 제목 |
웹하드 포인트핵의 함정과 좀비PC |
|
| 작성자 |
운영자 |
등록일 |
2011-01-27 |
|
웹하드 사용자들이 웹하드를 무료로 이용하기 위해 사용하는 웹하드 ‘포인트핵’ 이 의심스럽다.
포인트 조작뿐만 아니라 사용자의 PC에 악의적인 수행을 하는 부분이 발견되었으며.
포인트핵의 대부분들은 이러한 불법적인 행위를 하는 것으로 알려졌다..
이번 사례에 사용된 포인트핵 첨부 파일은 배포 당시에 국내외 유명 보안 제품에서 트로이목마(Trojan), 백도어(Backdoor).
진단명으로 진단되는 악성 파일이지만 보안 제품의 실시간 감시 미사용 또는 불법적인 파일은 보안 제품에서 진단한다고.
생각하는 잘못된 인식을 가진 사용자들은 포인트핵 사용을 목적으로 보안 제품의 진단을 무시할 수 있다..
사용자가 포인트핵 관련 실행 파일을 해제하여 실행할 경우 설치와 동시에 자가 삭제하는 일이 발생하여.
일반 사용자는 아무런 동작이 없는 파일로 오해할 수 있지만 실제로는 시스템폴더 내에 랜덤한 6자리 영문으로 구성된 실행.
파일을 생성하여 실행, 국내 특정 아이피와 통신을 시도하는 것이 확인되었다..
위와 같은 악성 파일로 사용자 PC가 감염되면 사용자 몰래 PC 사용을 실시간으로 확인하여 민감한 사생활이 .
노출될 수 있으므로 인터넷 상에서 (비)정상적인 프로그램을 블로그 등과 같은 비정상적인 경로로 .
다운로드하는 일이 없도록 하는 것이 보안의 중요한 수칙이다..
원문보기
|
|
|
| |
|
