윈도우 테마 광고로 위장한 악성 코드가 SNS를 통해 배포 중인 정황이 포착되어 네티즌들의 주위가 요구된다는 보안 업체의 경고가 나왔다.
Trustwave의 연구진들은 페이스북에 윈도우 테마 또는 오피스, 포토샵 인증 툴로 위장한 악성 코드 설치를 유도하는 광고가 발견되었다며 네티즌들의 주의를 당부했다.
해당 광고를 클릭하면 악성 코드 파일이 담긴 웹 페이지로 연결되며, 여기서 제공되는 파일에는 SYS01 악성코드가 담겨 있어 사용자의 브라우저 쿠키, 저장된 로그인 정보, 검색 기록 등 개인 정보를 탈취한다.
해당 업체는 이러한 광고를 이용한 악성 코드 배포가 페이스북 뿐 아니라 링크드인과 유튜브 등의 다른 경로로도 시도되고 있다며, 무료 소프트웨어나 테마 다운로드를 제공하는 광고나 링크 클릭에 신중할 것을 당부했다.
|
[뉴스] 암호화 영역 자체를 숨긴 오픈소스 스텔스 USB '팬텀드라이브' 공개 
