Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

유튜브 프리웨어로 위장한 갠드크랩 변종 유포 중…주의!


또 다른 갠드크랩 변종이 한국어 구글 사이트의 검색 결과 페이지를 이용해 유포되고 있는 것으로 확인됐다. 이번 갠드크랩 변종은 유튜브 프리웨어 설치 파일로 위장하고 있다. 국내에서도 유튜브 사용자가 많은 만큼 더 큰 피해가 우려된다. 

 

 

1810024681513951.JPG
[그림 1] 갠드크랩 변종이 발견되었다 (*이미지 출처: shutterstock.com) 

 


[그림 1]은 최근 한국어 구글 사이트에서 ‘유튜브 프리웨어 download’를 검색한 결과다. 검색 결과에 나타난 페이지 중 최상단에 노출된 것을 클릭하면 악성 자바스크립트가 포함된 파일을 다운로드하게 된다. 

1810024680767877.PNG

[그림 2] 한국어 구글 검색 결과의 상단에 나타난 갠드크랩 유포 사이트 

사용자가 구글 검색 결과를 클릭하여 갠드크랩 변종을 유포하는 사이트에 접속하면 [그림 2]와 같이 유튜브 프리웨어라는 이름의 압축 파일(.zip)이 다운로드된다. 그러나 [그림 2]의 화면은 해당 페이지에 처음 접속할 때만 나타나며, 이후 다시 접속하면 다른 페이지로 전환된다. 

1810024680872009.PNG
[그림 3] 갠드크랩 유포 사이트 접속 시 설치되는 압축 파일 

위의 압축 파일 내부에는 자바스크립트 파일이 존재하며, 이 자바스크립트 파일 내부에 포함된 갠드크랩 변종의 버전은 v5.0.2이다. 또한 이 자바스크립트에는 최근의 갠드크랩 변종들과 마찬가지로 V3 Lite와 Avast 백신 프로그램의 삭제를 유도하는 기능이 포함되어 있다. 

1810024681016175.PNG
[그림 4] 압축 파일 내부에 존재하는 자바스크립트 파일

또한, 갠드크랩 v4.x의 변종과 달리 v5.0.2는 감염 시스템의 파일을 암호화한 후 확장자명을 갠드크랩(gandcrab)이 아닌 랜덤한 이름으로 변경한다. 이는 앞서 확인된 갠드크랩 v5.0.1도 마찬가지다. 

갠드크랩 v5.0.2를 비롯해 최근 갠드크랩 변종들이 한국어 구글 사이트에서 폰트나 유틸리티 프로그램 등을 검색하는 사용자를 대상으로 유포되고 있다. 또한 V3 Lite의 삭제를 유도하는 등 국내 사용자를 노리고 있음을 알 수 있다. 따라서 갠드크랩 변종의 피해를 예방하기 위해서는 소프트웨어 이용 시 공식 업체의 웹사이트를 통해 다운로드하는 것이 바람직하다. 또한 이번 사례와 같이 압축 파일 형태의 설치 파일 내부에 자바스크립트(.js) 파일만 있다면 악성코드일 가능성이 높은 만큼 실행하지 않도록 해야한다. 

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

회탈리카

2018.10.05 13:45
가입일: 2016:06.26
총 게시물수: 5956
총 댓글수: 4795

정말 무서운세상 이제는 해당 사이트에 없는 별도로 만든 것은 다위험해보이는 세상이 되었습니다

profile

김치볶음좋아

2018.10.05 15:20
가입일:
총 게시물수: 0
총 댓글수: 22

저거 실행하면 EXE처럼 실행되는 건가요??

profile

배달의기

2018.10.06 01:36
가입일: 2017:12.26
총 게시물수: 55
총 댓글수: 739

방어운전과 더불어 방어인터넷으로 ...

profile

홍초리

2018.10.06 09:31
가입일:
총 게시물수: 6
총 댓글수: 35

조심 해야 겠네요

profile

프리네

2018.10.06 10:18
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

안그래도 힘든데 별게 다 사람을 피곤하게 하는군요....정보 감사합니다. 

profile

도냐

2018.10.10 11:16
가입일: 2018:11.01
총 게시물수: 8
총 댓글수: 338

출처가 불명확한 곳에서는 다운을 피해야겠습니다.

감사합니다.

List of Articles

기타정보 미국인이 가장 많이 쓰는 500문장 file

[A] A piece of cake. 식은 죽 먹기지. Absolutely. 당근 빠따! After you. 먼저 가세요. Always. 항상 그렇지요 Amazing. 대단하네요 And then? 그리고 나서는...

  • 등록일: 2019-02-14

193

VIEWS

2

COMMENTED

27

VIEWS

기타정보 8개월째 두절 화성 탐사선 오퍼튜니티호 곧 사망 선고

8개월째 두절 화성 탐사선 오퍼튜니티호 곧 사망 선고 NASA, 마지막 신호 보낸 뒤 내일 새벽 공식 브리핑 © 제공: Yonhap News Agency (Korea) 화성의 오퍼튜니티...

  • 등록일: 2019-02-13

81

VIEWS

기타정보 [응답하라 IT]20살된 네이버,'초록창'→'그린닷' 변신 성공할까

AI기능에 이미지·동영상 검색까지 더한 '그린닷' 안착 주목 [편집자주] ICT(정보통신기술)는 항상 '미래'를 이야기합니다. 지금의 기술과 기기가 우리에게 어떤 ...

  • 등록일: 2019-02-11

106

VIEWS

기타정보 농심, '너구리를 간편하게' 순한너구리 컵라면 출시 file

너구리 순한맛 컵라면 출시 했네요. 저는 순한맛보다 얼큰한 맛이 좋던데 주변에 순한맛 드시는 분을 잘 못 봐서 잘 팔릴려나 모르겠네요. http://news.mt.co.kr/...

  • 등록일: 2019-01-29

105

VIEWS

4

COMMENTED

기타정보 사흘새 7조원 증발한 샤오미…물량부담 발목

[이데일리 윤필호 기자] 중국 샤오미그룹(이하 샤오미)의 주가가 지난 8일(현지시간)부터 3거래일 연속 급락하며 시가총액 63억달러(약 7조원)가 증발했다. 이와...

  • 등록일: 2019-01-13

103

VIEWS

6

COMMENTED

기타정보 한글과컴퓨터 SW저작권 관련 file

한글과컴퓨터 SW저작권 관련정보입니다.. 요즘 이러고 많이 보내는가 보니다.. 참고들 하세요

  • 등록일: 2018-12-21

572

VIEWS

2

COMMENTED

기타정보 티맥스 '우정사업부'애 첫 사용 됩니다

우본, 인터넷 망분리 사업에 멀티 OS도입...티맥스OS 첫 공공 진출 우정사업본부(우본)가 인터넷 망 분리 사업에 티맥스오에스 운용체계(OS)를 도입한다. 티맥스O...

  • 등록일: 2018-12-14

549

VIEWS

23

COMMENTED

기타정보 윈윈 소프트 라는 곳이 해킹 당했다고 합니다. file

밤늦게 가입한적도 없는 윈윈소프트라는 곳에서 갑자기 해킹사실을 알리는 메일이 와서 혹시 낚시 메일인가 싶어 검색해 보니 진짜군요.. 보안뉴스에도 나오네요....

  • 등록일: 2018-11-25

445

VIEWS

10

COMMENTED

기타정보 삼성전자 "오는 2020년까지 모든 출시 제품에 빅스비 탑재”

삼성전자 "오는 2020년까지 모든 출시 제품에 빅스비 탑재” 삼성전자가 인공지능(AI) 서비스 ‘빅스비'(Bixby)’ 플랫폼 생태계 구축에 속도를 낸다. 오는 2020년까...

  • 등록일: 2018-11-20

307

VIEWS

1

COMMENTED

기타정보 "D램 20%, 낸드 30% 떨어진다"…내년 메모리 위기론 고조 file

지난해부터 삼성전자, SK하이닉스의 초호황 국면을 이끌어온 메모리 슈퍼사이클이 이번 4분기를 기점으로 사실상 끝나고 내년부터는 본격적인 하향국면에 접어들 ...

  • 등록일: 2018-10-11

217

VIEWS

5

COMMENTED

기타정보 유튜브 프리웨어로 위장한 갠드크랩 변종 유포 중…주의!

유튜브 프리웨어로 위장한 갠드크랩 변종 유포 중…주의! 또 다른 갠드크랩 변종이 한국어 구글 사이트의 검색 결과 페이지를 이용해 유포되고 있는 것으로 확인됐...

  • 등록일: 2018-10-05

92

VIEWS

6

COMMENTED

기타정보 아이폰 XS, XS MAX의 치명적인 결함 발견 file

3줄요약 1. XS, XS MAX 의 화면이 꺼진 상태에서 충전기를 꼽으면 충전이 안됨. 2. 몇몇 기기는 프리징되거나, 화면이 켜진 상태에서도 충전이 안됨. 3. 소프트...

  • 등록일: 2018-09-30

294

VIEWS

11

COMMENTED

기타정보 최근 구입 가능 한 최강?? 성능의 PC 하드웨어 file

출처 http://www.itworld.co.kr/news/110664

  • 등록일: 2018-09-07

317

VIEWS

3

COMMENTED

기타정보 정부 "암호화폐 거래소 벤처기업서 제외"...관련 단체 반발

정부가 암호화폐 거래소를 벤처기업에서 제외하는 법안을 추진한다. 현재 벤처기업에 포함되지 않는 업종은 일반 유흥 주점업, 무도 유흥 주점업, 기타 주점업, ...

  • 등록일: 2018-08-12

191

VIEWS

1

COMMENTED

기타정보 구글링도 옛말, 이젠 ‘동영상 검색’의 시대!

구글링도 옛말, 이젠 ‘동영상 검색’의 시대! 연일 폭염으로 가마솥더위가 이어지는 요즘, 회사원 A씨는 곧 다가올 여름휴가를 희망 삼아 퇴근 후 지친 몸을 소파...

  • 등록일: 2018-08-03

502

VIEWS

2

COMMENTED

기타정보 파워렉스 부도설....역사 속으로 사라지나

10여년전 국산 SUN파워가 문을 닫고 국산 파워제조사로사 명맥을 유지하던 파워렉스가...... 아래원문 참고 바랍니다. http://dpg.danawa.com/news/view?boardSe...

  • 등록일: 2018-06-28

1411

VIEWS

32

COMMENTED

기타정보 10억분의 1? 생체인식 기술에 관한 궁금증

10억분의 1? 생체인식 기술에 관한 궁금증 얼굴 혈관에서 발생한 열을 적외선 카메라로 촬영하고 얼굴의 특징 등을 3D 영상으로 저장해서 비교한다. 비강과 구강 ...

  • 등록일: 2018-04-20

183

VIEWS

2

COMMENTED

기타정보 COREL DRAW Graphics Design Suite 2017 Full Version DOWNLOAD WORLDWIDE DELIVERY

최근 이베이에서 코렐드로우 2017버전을  시디키만 보내주는 방식으로 판매를 하고 있읍니다. 프로그램은 코렐 홈페이지에서 회원가입후 다운 받고 설치후 등록화...

  • 등록일: 2018-03-15

480

VIEWS

5

COMMENTED

기타정보 코렐 2017 + AMD 그래픽카드 = 저장 느려짐

최근 그래픽카드를 라데온으로 바꾼후 갑자기 코렐이 느려져서 ..원인을 찾던중... 구글로 검색을 하니 링킈의 이슈가 나오더군요 엔당 그래픽은 괜찮고 라데온쪽...

  • 등록일: 2018-02-24

488

VIEWS

7

COMMENTED