공정위 사칭 메일 악성코드 ‘비다르’ 주의보

가 +
가 -

공정거래위원회를 사칭한 악성코드 유포 메일 (사진=안랩)

 

공정거래위원회를 사칭한 메일이 유포돼 사용자들의 피해가 우려되고 있다.

안랩은 공정거래위원회를 사칭한 메일을 통해 감염PC의 정보를 유출하는 ‘비다르(Vidar) 악성코드’ 유포 사례를 알리며 사용자들의 주의가 필요하다고 13일 밝혔다.

유포자는 ‘[공정거래위원회]전자상거래 위반행위 조사통지서’라는 제목의 메일을 ‘김OO 사무관’이라는 발신자 이름을 사용해 무작위로 발송했다.

본문에는 메일 수신자에게 ‘부당 전자상거래 신고’가 제기되어 조사를 실시할 예정이라고 알리며 ‘첨부한 서류에 서명을 기재할 것’을 요구해 첨부파일 실행을 유도했다.

첨부된 ‘전산 및 비전산자료 보존 요청서.zip’이라는 이름의 압축파일을 해제하면 각각 PDF 파일과 한글 문서파일의 아이콘을 사용해 정상 문서파일로 위장한 악성코드 실행파일이 나타난다.

두 문서 중 1개라도 실행하면 암호화폐 지갑 정보, 메신저 계정정보, 인터넷 브라우저 정보 등을 유출하는 ‘비다르 악성코드’에 감염된다. 현재 안랩은 ‘안랩 V3’가 해당 악성코드를 진단하고 있다고 밝혔다.

한명욱 안랩 분석팀 주임 연구원은 “공정위를 사칭한 보안위협은 발신자의 이름을 바꾸고, 바뀐 기관 로고도 업데이트하는 등 점점 교묘해지고 있다”며 “해당 내용의 메일을 받았다면 발신자 메일주소를 자세히 확인하고 첨부파일은 실행하지 않는 것이 좋다”고 말했다.