본문 바로가기

한글자막이 포함된 원피스 최신동영상으로 위장한 토토 가입 머니 주의!

보안공지 2015-08-19

안녕하세요 알약입니다.


최근 유명 애니메이션 '원피스(One Piece)' 최신 동영상파일로 위장한 토토 가입 머니가 발견되어 사용자들의 토토 가입 머니가 필요합니다.



이번에 발견된 토토 가입 머니는 곰플레이어의 동영상 아이콘으로 위장하고 있으며, '원피스 704화'라고 구체적인 내용을 설명하는 파일명을 가지고 있습니다. (참고로 원피스 704화는 2015년 8월 초에 나온 최신에 가까운 내용입니다.)



사용자가 해당 파일을 더블클릭하면 실제로 한글자막이 입혀진 원피스 애니메이션 동영상 파일이 실행되면서 동시에 한편으로는 토토 가입 머니가 실행되게 됩니다.




토토 가입 머니


해당 토토 가입 머니는 일단 실행되면, 감염시스템에 백도어를 설치하고 특정 C&C서버로 접속을 시도하게 됩니다. 특히, 사용자 입장에서는 정상적으로 동영상이 실행되기 때문에 토토 가입 머니 감염을 의심하지 않게 될 수 있습니다.




문제가 되는 이번 토토 가입 머니는 정확한 출처는 확인되지 않으나 웹하드나 토렌트등으로 유포되고 있는 것으로 보이며, 한글자막이 입혀진 애니메이션 동영상으로 위장하고 있다는 점에서 국내 사용자를 타겟으로 한 토토 가입 머니로 추측됩니다.



알약에서는 해당 토토 가입 머니에 대해 Trojan.Scar.eodq 로 탐지하고 있습니다.


감사합니다.