https://m.boannews.com/html/detail.html?mtype=6&tab_type=1&idx=110434
인기 높은 유튜브 채널에서 악성 토르 브라우저 설치파일 유포돼
보안 외신 해커뉴스에 의하면 인기 많은 중국어 유튜브 채널에서 악성 파일이 유포되고 있었다고 한다. 겉으로 보기에는 토르 브라우저 설치파일인데, 그 속에는 악성 코드가 포함되어 있다. 현
m.boannews.com
요약
: 인기가 많은 중국어 유튜브 채널에서 악성 파일이 유포되고 있다. 토르 브라우저가 금지되어 있는 중국은 이를 다운 받아 설치하기 위해선 비공식 채널을 이용해야 한다. 중국어로 유튜브에서 토르 브라우저를 검색하면 문제의 영상이 검색되고, 영상 설명에 첨부된 링크를 누르면 악성 파일이 다운로드 된다. 해당 파일은 겉 보기에는 그저 토르 브라우저 설치 파일이지만 그 속에는 사용자의 브라우징 히스토리를 저장하고 외부로 빼돌리는 기능을 가지고 있는 악성 코드가 포함돼 있다.
느낀 점
: 예전에 유튜브에서 게임핵으로 위장한 정보 탈취형 악성코드가 유포되고 있다는 기사를 본 적이 있다. 이번에 읽은 기사가 이 기사의 연장선으로 느껴졌다. 수많은 사람이 사용하는 유튜브이니 만큼 악성코드를 사용하는 공격자에게 매력적으로 느껴지는 공격 통로가 된 것 같다. 따라서 앞으로는 유튜브에서 위장한 악성코드 파일을 더욱 자주 접할 수 있을 것이라고 예상된다. 일종의 스파이웨어라고 볼 수 있는 이 악성코드에 당하지 않도록 파일의 출처를 확실히 확인하는 습관을 가지고, 항상 보안 위협이 주변에 맴돌고 있다는 경각심을 가져야 한다.
'Study > News Study' 카테고리의 다른 글
| [뉴스 스터디] 수백 개의 미국 뉴스 사이트, 공급망 공격에 당해 (0) | 2022.11.04 |
|---|---|
| [뉴스 스터디] MS 윈도에서 발견된 두 가지 제로데이 취약점, 아직 패치는 없어 (0) | 2022.10.28 |
| [뉴스 스터디] 랜섬웨어 그룹도 내부자 위협을 겪는다? 록빗 3.0 빌더 공개돼 (1) | 2022.09.30 |
| [뉴스 스터디] 클라우드에서 불법 채굴 1달러 할 때마다 피해자는 50달러 손해 (0) | 2022.09.30 |
| [뉴스 스터디] 우리는 랜섬웨어와 데이터 침해가 결합되는 시대에 살고 있다 (0) | 2022.05.28 |
