

<br />
<b>Warning</b>:  Cannot modify header information - headers already sent by (output started at /home/hosting_users/ittimes1/www/article/skin/board/news/setup.php:40) in <b>/home/hosting_users/ittimes1/www/article/downloadfile.php</b> on line <b>63</b><br />
<br />
<b>Warning</b>:  Cannot modify header information - headers already sent by (output started at /home/hosting_users/ittimes1/www/article/skin/board/news/setup.php:40) in <b>/home/hosting_users/ittimes1/www/article/downloadfile.php</b> on line <b>64</b><br />
<br />
<b>Warning</b>:  Cannot modify header information - headers already sent by (output started at /home/hosting_users/ittimes1/www/article/skin/board/news/setup.php:40) in <b>/home/hosting_users/ittimes1/www/article/downloadfile.php</b> on line <b>65</b><br />
<br />
<b>Warning</b>:  Cannot modify header information - headers already sent by (output started at /home/hosting_users/ittimes1/www/article/skin/board/news/setup.php:40) in <b>/home/hosting_users/ittimes1/www/article/downloadfile.php</b> on line <b>66</b><br />
<br />
<b>Warning</b>:  Cannot modify header information - headers already sent by (output started at /home/hosting_users/ittimes1/www/article/skin/board/news/setup.php:40) in <b>/home/hosting_users/ittimes1/www/article/downloadfile.php</b> on line <b>67</b><br />
<br />
<b>Warning</b>:  Cannot modify header information - headers already sent by (output started at /home/hosting_users/ittimes1/www/article/skin/board/news/setup.php:40) in <b>/home/hosting_users/ittimes1/www/article/downloadfile.php</b> on line <b>68</b><br />
<br />
<b>Warning</b>:  Cannot modify header information - headers already sent by (output started at /home/hosting_users/ittimes1/www/article/skin/board/news/setup.php:40) in <b>/home/hosting_users/ittimes1/www/article/downloadfile.php</b> on line <b>69</b><br />

 “잡스 죽지 않았다”는 메일 열었다가는
 스티브 잡스 사망 악용한 악성코드 나돌아


최종편집  2011-10-09 10:53:32온종림 기자  


안철수연구소는 8일 스티브 잡스의 사망을 악용한 악성코드가 처음 발견돼 V3 제품군을 긴급 업데이트했다고 밝혔다. 

이 악성코드는 스팸성 메일을 통해 유포되며, 메일 제목은 ‘Steve Jobs Alive!’ ‘Steve Jobs Not Dead!’ ‘Steve Jobs: Not Dead Yet!’ ‘Is Steve Jobs Really Dead?’ 중 하나이다. 

본문에는 인터넷 주소[http://john******.com/pack.html]가 포함되어 있다. 이 웹페이지에는 보안 취약점이 존재하여 취약점이 있는 웹 브라우저로 접속하면 worms.jar 파일이 다운로드 및 실행된다. worms.jar 파일은 같은 메일을 대량 발송하며, 다른 악성코드들을 다운로드하는 기능이 있다. 

또한 감염된 컴퓨터에 USB가 연결되어 있으면 보안 취약점[MS10-046[CVE-2010-2568]]을 악용하는 바로가기 파일[*.lnk]과 자신의 복사본을 생성한다. 보안 패치가 되지 않은 다른 컴퓨터에 USB를 연결해 바로가기 파일을 윈도우 탐색기로 보면 악성코드에 감염된다. 이 악성코드는 감염된 컴퓨터에서 FTP[파일전송프로토콜] 서버의 주소, ID, 비밀번호를 수집해 외부로 전송하는 기능을 갖고 있다. 

기업의 경우 FTP 서버는 중요 파일이나 데이터를 보관하는 서버이므로, 계정이 유출되면 중요 자료가 유출될 수 있다. 또한 이렇게 유출된 데이터는 악성코드 유포 등 다른 보안 위협에 악용될 수 있다.

프런티어타임스(www.frontiertimes.co.kr) 
저작권자 ⓒ 프런티어타임스. 무단전재&재배포 금지  온종림 기자 의 기사 더보기

출처 프런티어타임즈

  
 2011.10.09 16:58

ㅁ 인터넷타임즈 - www.internettimes.co.kr