|
악성코드를 포함한 광고를 웹사이트에 게재, 이를 통해 사이트에 접속만 해도 감염되는 사례가 나온 바 있지만 세계 최대 동영상 플랫폼인 유튜브에서도 이런 일이 벌어졌다. 1개월 동안 11만 3,000명에 달하는 사용자가 유튜브 내 광고를 통해 악성코드에 감염됐다는 것이다.
인터넷 보안 업체인 트렌드마이크로(Trend Micro)에 따르면 조사 결과 미국에서 30일 동안 11만 3,000명이 악의적인 공격으로 인해 악성코드에 감염됐다는 것이다. 이 공격은 유튜브에 게재된 광고를 클릭하면 시작, 웹사이트 2군데를 통해 악성코드가 포함된 곳으로 안내하고 취약점을 이용해 PC에 악성코드를 감염시켰다는 것이다.
트렌드마이크로 측은 유튜브를 통해 퍼뜨린 광고는 인기 뮤직 비디오에 표시된 것으로 무려 1,100만 회 이상 조회수를 기록했다고 한다. 유튜브에 게재된 이런 광고는 직접 악성코드를 포함한 사이트에 사용자를 유도하는 게 아니라 광고 사이트 2군데를 한 차례 거쳐 악성 웹사이트로 유도한다.
악성코드 공격자에 대한 자세한 정보는 아직까지 파악되고 있지 않다. 공격자는 서버에 서브 도메인을 추가해 DNS 정보를 갱신하는 데 성공한 것으로 보인다. 하지만 자세한 방법은 아직까지 알 수 없는 상태라고 한다. 다만 공격자가 악성코드 감염을 위해 사용한 건 스위트 오렌지(Sweet Orange)라고 불리는 익스플로잇 키트다. 이는 자바 CVE-2013-2460, 인터넷 익스플로러 CVE-2013-2551과 CVE- 2014-0322, 플래시의 CVE-2014-0515 등 4가지 보안 취약점을 이용해 공격한다.
또 여기에 사용한 악성코드는 ‘TROJ_KOVTER.SM’이다. 이 악성코드는 사용자의 PC에 침입해 파일을 마음대로 암호화하거나 비밀번호를 설정해 액세스할 수 없는 상태로 만드는 것이다. 다시 데이터를 액세스하려면 돈을 내라고 요구하는 랜섬웨어인 것이다. 다만 스위트 오렌지가 이용하던 취약점에 대한 패치는 마이크로소프트가 지난해 5월 배포한 상태여서 PC 시스템을 항상 최신 상태로 업데이트한다면 악성코드 감염은 없을 것이라고 한다. 관련 내용은 이곳에서 확인할 수 있다. <저작권자(c) 테크홀릭(<a href=https://s.ppomppu1.co.kr?idno=review2_35876&target=aHR0cDovL3d3dy50ZWNoaG9saWMuY28ua3Iv&encode=on target=_blank>http://www.techholic.co.kr/). 무단전재-재배포금지> * 이 기사는 제휴를 통해 뽐뿌에 제공되고 있습니다. | 
등록안내
등록안내