닥터웹, 크롬 업데이트로 위장해 확산되는 위험한 백도어 발견

안티 바이러스 솔루션 개발업체 닥터웹 알린다 인기 있는 Google Chrome 브라우저의 업데이트를 가장하여 공격자가 배포한 위험한 백도어의 발견에 대해 설명합니다. 이미 2명 이상의 사람들이 사이버 범죄의 피해자가 된 것으로 알려졌으며 그 수는 계속 증가하고 있습니다.

Doctor Web 바이러스 연구소에 따르면 공격자는 청중 범위를 최대화하기 위해 뉴스 블로그부터 기업 포털에 이르기까지 CMS WordPress 기반 리소스를 사용했으며 해커는 관리 액세스 권한을 얻었습니다. 손상된 사이트의 페이지 코드에는 JavaScript 스크립트가 내장되어 있어 공식 Google 리소스로 가장한 피싱 사이트로 사용자를 리디렉션합니다(위 스크린샷 참조).

공격자는 백도어를 사용하여 악성 애플리케이션 형태의 페이로드를 감염된 장치에 전달할 수 있습니다. 그중에는 X-Key Keylogger, Predator The Thief 스틸러, RDP를 통한 원격 제어를 위한 트로이 목마 등이 있습니다.

불쾌한 사고를 피하기 위해 Doctor Web 전문가는 인터넷 작업 시 매우 주의할 것을 권장하며 많은 최신 브라우저에서 제공되는 피싱 리소스 필터를 무시하지 말 것을 권고합니다.

출처 : 3dnews.ru