"*.lnk 파일 열지 마세요"…문서 파일 잘못 열면 北이 해킹
- 23-04-23
北 해커조직, 문서 파일 위장 악성코드 유포
북한 해킹 조직인 'APT37'이 문서 파일로 위장한 악성코드를 유포하고 있는 것으로 나타났다.
23일 국내 보안 기업 안랩에 따르면 APT37은 최근 윈도우 '바로가기 파일'(*.lnk)을 통해 록랫(RokRAT) 악성코드를 유포 중이다. 바로가기 파일을 통해 PDF 등 문서로 위장해 악성코드를 심는 방식이다.
록랫은 사용자 정보를 수집하고 추가 악성코드를 내려받을 수 있는 악성코드로 감염 시 2차 피해가 발생할 수 있다.
확인된 파일명은 △230407정보지.lnk △2023년도 4월 29일 세미나.lnk △2023년도 개인평가 실시.hwp.lnk △북 외교관 선발파견 및 해외공관.lnk △북한외교정책결정과정.lnk 등이다.
한편 이번 악성코드를 유포한 APT37은 지난달 국내 금융 기업 보안 메일을 사칭해 CHM 악성코드를 유포한 북한 해킹 조직이다. '그룹123', '금성121', '레드아이즈', '스카크러프트' 등으로도 불린다.
안랩 측은 "록랫 악성코드는 과거부터 꾸준히 유포되고 있으며 워드 문서뿐만 아니라 다양한 형식의 파일을 통해 유포가 되고 있는 만큼 사용자의 각별한 주의가 필요하다"고 강조했다.
23일 국내 보안 기업 안랩에 따르면 APT37은 최근 윈도우 '바로가기 파일'(*.lnk)을 통해 록랫(RokRAT) 악성코드를 유포 중이다. 바로가기 파일을 통해 PDF 등 문서로 위장해 악성코드를 심는 방식이다.
록랫은 사용자 정보를 수집하고 추가 악성코드를 내려받을 수 있는 악성코드로 감염 시 2차 피해가 발생할 수 있다.
확인된 파일명은 △230407정보지.lnk △2023년도 4월 29일 세미나.lnk △2023년도 개인평가 실시.hwp.lnk △북 외교관 선발파견 및 해외공관.lnk △북한외교정책결정과정.lnk 등이다.
한편 이번 악성코드를 유포한 APT37은 지난달 국내 금융 기업 보안 메일을 사칭해 CHM 악성코드를 유포한 북한 해킹 조직이다. '그룹123', '금성121', '레드아이즈', '스카크러프트' 등으로도 불린다.
안랩 측은 "록랫 악성코드는 과거부터 꾸준히 유포되고 있으며 워드 문서뿐만 아니라 다양한 형식의 파일을 통해 유포가 되고 있는 만큼 사용자의 각별한 주의가 필요하다"고 강조했다.
기사제공=뉴스1(시애틀N 제휴사)
등록된 댓글이 없습니다.
시애틀 뉴스/핫이슈
한인 뉴스
- UW서 해녀 전시회 열린다
- "시애틀 한인여러분 운동도 하고 선물도 받고"
- 김원준 작가 ‘6ㆍ25 및 DMZ사진전’오리건서도 큰 인기
- [신앙과 생활-김 준 장로] 양심과 구원(2)
- [서북미 좋은 시-정혜영] 공작단풍 그 이름을
- 오리건주와 워싱턴주 목회세미나 및 말씀사경회 열린다
- 오리건주서 6ㆍ25 제74주년 기념식 열려(+화보)
- 시애틀영사관 한국국적 일반행정직원 채용한다
- [하이킹 정보] 워싱턴주 시애틀산악회 29일 토요정기산행
- 이장우 대전시장 명예 시애틀한인회원 됐다(화보)
- US메트로 김동일 행장 임기 3년 연장키로
- US메트로은행 '미 전국 중소은행중 실적 탑 20'에 들어
- 이장우 대전시장, 스타벅스 관계자 만나 '로스터리 대전건립 추진'
- 재미 한인 탁구인들의 축제 성황리에 열렸다
- KWA대한부인회 타코마아파트 다음달 신청받는다
- 시애틀-대전 자매도시 35주년 기념행사 화려했다(영상,화보)
- "한국일보 청암장학생 신청하세요"
- 시애틀 한인중고생 위한 SAT캠프 열린다
- 시애틀타임스 “양희영, 은퇴하면 안될 실력자다”
- [영상] 샛별예술단 베냐로야홀서 공연 펼쳐
- 지소연 선수, 시애틀한인회 명예회원됐다(+영상,화보)
시애틀 뉴스
- 부산·울산항~시애틀·타코마항 세계 첫 무탄소 운항
- 미 프로아이스하키 사상처음, 시애틀 여성 코치 선임
- 독립기념일인 내일부터 시애틀에 폭염 닥친다
- 시애틀지역 14살 소년이 음주운전, 경찰과 추격전
- 시애틀지역 내년도 재산세 많이 오를 것 같다
- "알래스카 빙하 80년대 보다 5배 빠르게 녹는중"
- 시애틀 미국서 최고교육 도시중 한 곳
- 올해 7월4일 독립기념일 불꽃놀이 어디서 볼까
- 보잉 문제의 '도어 플러그'공급업체 스피릿 다시 매입한다
- UW 전세계서 7번째로 좋은 대학이다
- 아번 경비행기 추락원인도 "부품조립 잘못"
- 시애틀지역 버스와 경전철, 스마트폰으로 요금낼 수 있다
- 맥주 원료 홉(Hop)재배 워싱턴주 업자들 "힘들다 힘들어"
뉴스포커스
- 거야 '해병대원 특검법' 처리 후폭풍…대정부질문 파행·개원식 연기
- 반포자이 분리수거장서 발견된 '골드바' 주인 등장…"자세히 말 못 한다"
- 현직 검사 "탄핵 검사는 증인 자격 없어…청문회 소환 못해"
- "브레이크 밟았지만 딱딱해"…시청역 참사 운전자, 급발진 재주장
- "내가 업소녀라고?…작작해라" 허웅 전 여친, 청담동 아파트 등기 인증
- 경영계 전원 불참한 '반쪽' 최저임금 회의…노동계 "조속히 복귀해야"
- 여권 내 '해병 특검 추천권' 논쟁…거야는 '지금 법안, 끝까지 간다'
- 필리버스터 중 '쿨쿨'…"피곤해서" "부끄러워" 與의원들 사과
- 방심위, '밀양 가해자 공개 커뮤니티'에 게시글 삭제 요구
- 새 방통위원장에 이진숙 지명…취임까지 난항 예상
- 반포자이 분리수거장서 발견된 '골드바' 화제…"잃어버린 비자금?"
- 尹 탄핵 100만명 청원…"국민 뜻 엄중" vs "文 땐 140만"
- "급발진이야"…서울시청 역주행 운전자, 사고직후 회사 동료와 통화
- 尹 "왜 25만원 주나…1인당 10억 100억씩 줘도 되는 것 아닌가"
- 시청역 역주행男, 보험사 면회도 사절…아내는 "브레이크 문제" 항변
- 반포자이 분리수거장서 발견된 '골드바' 화제…"잃어버린 비자금?"