Stellar

일본 사용자들을 대상으로 유포 중인 인포스틸러

ASEC(AhnLab Security Emergency response Center)에서는 최근 일본 사용자들을 대상으로 성인 게임을 위장한 정보 탈취형 악성코드가 유포 중인 것을 확인하였다. 유포 경로는 확인되지 않지만 성인 게임이기 때문에 토렌트나 불법 공유 사이트를 통해 유포되고 있는 것으로 추정된다. 성인 게임을 위장하여 악성코드를 유포하는 방식은 국내에서도 자주 사용되는 방식이다. 공격자는 알려진 악성코드 대신 직접 제작한 것으로 보이는 악성코드들을 사용하였으며, PDB 정보를 통해 Stellar, ReceiverNeo라는 이름을 확인할 수 있었다. 다음 경로들은 악성코드가 탐지된 경로이며 여기에서 다룬 유형 외에도 다양한 성인 게임에 포함되어 유포된 것으로 추정된다….