침해사고/위협동향

빛스캔, 올해 최고 강도의 공격 탐지…금융회사 목표 삼아

디지털데일리 발행일 2013-12-12 10:01:09
  • 가
  • 가
이민형 기자

[디지털데일리 이민형기자] 빛스캔은 12일 지난달부터 활동을 시작한 악성링크의 영향력과 비정상적인 활동이 지속되고 있어 주의가 필요하다고 말했다.

특히 신규 악성링크의 수치가 낮아졌음에도 불구하고 신규 공격코드가 가진 파급력은 약 25% 이상 상승하는 등 올해 최고 강도의 공격이 가해지고 있다고 설명했다.

전상훈 빛스캔 이사는 “지난주에 나타났던 파일공유(P2P) 사이트 이외에 금융회사 사이트가 직접적인 멀웨어넷(MalwareNet)을 포함한 악성링크 유포의 대상이 됐다”며 “또한 11월부터 등장한 악성링크, 바이너리, 명령제어(C&C)서버의 차단과 탐지를 회피하기 위해 형태를 변경해 움직이는 모습이 포착됐다”고 설명했다.

이들 악성코드는 파일변조 탐지를 우회하기 위해 호스트 파일(hosts.ics, 파밍용 악성파일) 크기를 10MB로 늘린 모습도 발견됐다고 빛스캔측은 전했다.

이외에도 ARP 스푸핑(Spoofing) 공격과 블랙홀 익스플로잇킷의 활동 재개 등의 특징이 지난주부터 목격되고 있다.

<이민형 기자>kiku@ddaily.co.kr

Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지
이민형 기자
webmaster@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기
디지털데일리가 직접 편집한 뉴스 채널

당신이 좋아할 만한 뉴스

많이 본 기사

연재기사

실시간 추천 뉴스