'코로나19 실시간 현황' 조회로 위장한 악성코드 발견

'코로나19 실시간 현황' 조회로 위장한 악성코드 발견

조선비즈

설성인 기자

                        

입력 2020.02.25 17:21 | 수정 2020.02.25 17:26

                 

코로나19 실시간 현황 조회 프로그램으로 위장한 악성코드./이스트시큐리티 제공

보안기업 이스트시큐리티는 ‘코로나19 실시간 현황’ 조회 프로그램으로 위장한 악성코드가 발견됐다고 25일 밝혔다.

새롭게 발견된 악성코드는 ‘코로나 국내 현황’, ‘국내 코로나 실시간 현황’ 등의 파일명을 사용하는 실행 프로그램(EXE) 형태이다.

파일을 실행하면 변종에 따라 ‘실시간 코로나19 현황’이라는 제목의 팝업창이 나타난다.

팝업창에는 실제 코로나19 감염 현황을 보여주는 것처럼 확진환자, 격리해제(완치), 사망자, 검사중 등

4가지 항목과 숫자 정보가 표시된다.

악성 프로그램은 사용자 몰래 PC 임시 폴더에 또 다른 악성 코드를 자동으로 설치한다.

사용자 PC가 감염되면 원격제어, 화면 캡처 등의 공격에 노출된다.