메뉴 건너뛰기

오에스매니아

무료로 게임 하려다 낭패?! 가상화폐 채굴 악성코드 주의


최근 유명 게임 관련 프로그램으로 위장한 가상화폐(암호화폐) 채굴 악성코드가 발견되었다. 해당 악성코드는 유명 게임의 크랙버전으로 위장하여 게임 프리서버, 토렌트, 파일 공유 사이트 등을 통해 유포되고 있다. 

 

구글에서  유명 게임의 크랙버전을 검색하면 [그림 1]의 오른쪽과 같이 다수의 토렌트나 파일 공유 사이트에서 관련 파일을 쉽게 찾을 수 있다. 

 

 1808087095169870.JPG 

[그림 1] 유료 서비스 중인 정상 게임(왼쪽)과 크랙버전 검색 결과(오른쪽)

 

이러한 크랙버전들은 주요 백신 프로그램에서 의심스러운 파일로 탐지된다. 이번에 발견된 게임 크랙버전 파일로 위장한 가상화폐 채굴 악성코드는 V3와 같은 주요 백신 프로그램에 탐지될 경우, [그림 2]와 같이 백신 프로그램을 종료하고 크랙버전을 실행하는 방법까지 안내하고 있다. 

 

1808087095316137.JPG 

[그림 2] 백신 프로그램 종료를 유도하는 악성코드

사용자가 [그림 2]의 안내에 따라 백신을 비활성화하고 다운로드한 파일의 압축을 풀어 게임을 실행하면 악성코드가 활성화되어 임의 경로에 자기 자신을 복사한다. 그 후 오디오 파일로 위장한 RtkNGUI64.exe 라는 이름의 파일을 생성하고 실행한다. 

 

위장 파일인 RtkNGUI64.exe가 실행되면 추가로  파일이 생성되고 컴퓨터 부팅 시 악성코드가 자동 실행되도록 설정한다. 이때 파일 속성은 숨김으로 변경하여 사용자가 알아채지 못하게 한다. 이 과정을 마치면 사용자 몰래 컴퓨터의 리소스를 이용하여 가상화폐인 모네로(Monero)를 채굴한다. 

 

악성코드가 가상화폐 채굴을 시작하면 [그림 3]과 같이 감염된 시스템의 CPU 자원을 소모한다. 실행 관련 정보를 살펴보면, 가상화폐를 채굴하여 공격자에게 전송하고 있다. 

 

 1808087095447384.JPG 

[그림 3] 채굴 수행 시 프로세스 정보 및 CPU 사용량

 

[그림 4]는 앞서 설명한 가상화폐 채굴 악성코드의 실행 과정을 도식화한 것이다. 

 

 1808087095560678.JPG 

[그림 4] 게임 크랙 버전으로 위장하여 유포된 악성코드 실행 과정

 

최근 사용자 몰래 가상화폐를 채굴하는 악성코드 공격 기법인 크립토재킹(CryptoJacking, 암호화폐와 납치의 합성어)이 지속적으로 증가하고 있다. 공격자들은 가상화폐 채굴 악성코드를 유포하기 위해 게임이나 유틸리티 등 인기있는 프로그램으로 위장하는 수법을 자주 사용하고 있다. 따라서 게임이나 유틸리티 등의 프로그램은 공식 홈페이지 등을 통해 정식 버전을 사용하는 것이 바람직하다. 

 

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
profile

..

엮인글 :
profile

회탈리카

2018.08.09 21:43
그렇죠 요즘은 게임에 데누보 거시기 도 설치된것이 있어서 게임이 나오고 바로바로 안풀리죠. 그래서 많은 사람들이 오랜시간 기다렸다가 크랙이 나왔다라고 하면 잘 확인도 안하고 드뎌 오래기다렸다 라고 기뻐서 마구 다운받아 해보곤하죠.
언제나 크랙버전은 검증을 해서 사용해야합니다.
profile

히라사와_유이

2018.08.10 00:07
이젠 게임 할때도 백신에서 걸리면 무조건 지워야 겠군;;;
profile

귀여운어흥이

2018.08.10 00:10
요즘 랜섬웨어 부터해서 채쿨 사용자몰래 설치헤서 골치아픈 경우많더라구요 메일부터 게임 음악 동영상 등등 여려가지경로로 들어와서 메인백신 랜섬전용 제품및 원도우 최신버전을 유지하는게 중요한듯 ,,
profile

넷초보

2018.08.10 04:20
갈수록 진화하는구나
profile

메이데이컴퓨터

2018.08.10 10:48
우리나라 모 유명 프로그램에서도 배포하는 프로그램에 채굴 프로그램을 넣어 두었더랬죠~
나중에 말도안되는 쓸데없는 변명은 했지만.. ㅋ~
profile

심청사달

2018.08.11 13:12
랜섬웨어에 이어 채굴 프로그램도 많이 나오고 있는 것 같더군요.
profile

세인향기

2018.08.11 20:50
컴퓨터 사용이 두려워지네..점점..ㅠㅠ
List of Articles

IT정보 [잇츠IT] 갤럭시노트9, 삼성전자 명운 좌우할 ‘세가지’

갤럭시노트9 512GB 모델. /사진=삼성전자 10일(한국시간) 자정 삼성전자의 플래그십 스마트폰 ‘갤럭시노트9’(이하 갤노트9)이 공개됐다....

  • 등록일: 2018-08-12

496

VIEWS

12

COMMENTED

기타정보 정부 "암호화폐 거래소 벤처기업서 제외"...관련 단체 반발

정부가 암호화폐 거래소를 벤처기업에서 제외하는 법안을 추진한다. 현재 벤처기업에 포함되지 않는 업종은 일반 유흥 주점업, 무도 유흥 주점업, 기타 주점업, ...

  • 등록일: 2018-08-12

166

VIEWS

1

COMMENTED

IT정보 스마트폰 안에 진짜 '물'이 들어있다?

에전에 우스게 소리로 스마트폰에 수냉 쿨러 애기 한적있는데 ,, 이게 실제로 나왔내요 ,, -갤럭시노트9 '워터-카본 쿨링시스템' 기기 내부 액체가 기화↔액화 반...

  • 등록일: 2018-08-12

341

VIEWS

3

COMMENTED

윈도정보 무료로 게임 하려다 낭패?! 가상화폐 채굴 악성코드 주의

무료로 게임 하려다 낭패?! 가상화폐 채굴 악성코드 주의 최근 유명 게임 관련 프로그램으로 위장한 가상화폐(암호화폐) 채굴 악성코드가 발견되었다. 해당 악성...

  • 등록일: 2018-08-09

510

VIEWS

7

COMMENTED

MS소식 윈도우서버 2019가 올해 나올 모양입니다.

서버 2019 출시되고 오피스 2019 도 출시될 것 같습니다. https://techcommunity.microsoft.com/t5/Office-Apps-Blog/Office-2019-Preview-is-ready-for-Commerci...

  • 등록일: 2018-08-09

293

VIEWS

3

COMMENTED

일반정보 Intel 8세대 Coffee Lake에서 windows 7 사용가능......

Intel 8세대 Coffee Lake에서 windows 7 사용가능하다고 합니다.   그러나 내장그래픽등 일부 기능은 사용이 불가하다고 합니다.   자세한 내용은 아래 원문을 ...

  • 등록일: 2018-08-09

421

VIEWS

7

COMMENTED

일반정보 아래아 한글에서 안중근 한자변환 한 번에 안되고 이완용은 된다네요. 근데 이유가 있어요. file

이 기사 한 번 보세요. http://www.insight.co.kr/news/169412 지금은 들어가면 이 내용을 지웠는지 없습니다. 한글 정품 계속 구입했는데 구입을 하지 말아야 할...

  • 등록일: 2018-08-03

1001

VIEWS

20

COMMENTED

기타정보 구글링도 옛말, 이젠 ‘동영상 검색’의 시대!

구글링도 옛말, 이젠 ‘동영상 검색’의 시대! 연일 폭염으로 가마솥더위가 이어지는 요즘, 회사원 A씨는 곧 다가올 여름휴가를 희망 삼아 퇴근 후 지친 몸을 소파...

  • 등록일: 2018-08-03

468

VIEWS

2

COMMENTED

일반정보 새 CPU버그 '넷스펙터', 코드 설치 없이 공격 file

네트워크를 통해 원격으로 컴퓨터 시스템의 메모리를 빼돌릴 수 있는 중앙처리장치(CPU) 보안허점이 발견됐다. 이를 발견한 보안 전문가들은 '넷스펙터(NetSpectr...

  • 등록일: 2018-07-30

778

VIEWS

12

COMMENTED

MS소식 MS "윈도10 사용 중 업데이트 없앤다" file

MS "윈도10 사용 중 업데이트 없앤다" 머신러닝 이용해 자리 비웠을 때 업데이트 않도록 조치 사용 중이던 컴퓨터가 윈도 업데이트 때문에 재부팅되는 일이 없어...

  • 작성자: Op
  • 등록일: 2018-07-27

1337

VIEWS

24

COMMENTED

윈도정보 치열한 갠드크랩 랜섬웨어 추격전! 암호화 차단에 변종으로 맞불

치열한 갠드크랩 랜섬웨어 추격전! 암호화 차단에 변종으로 맞불 모든 이들을 지치게 하는 기록적인 무더위가 계속되고 있는 가운데, 악성코드 분석가들은 3주 가...

  • 등록일: 2018-07-26

407

VIEWS

4

COMMENTED

윈도정보 윈도10 메모장이 편리해진다

컴퓨팅 윈도10 메모장이 편리해진다하반기 대형 업데이트 레드스톤5 메모장 업그레이드 임민철 기자 입력 : 2018.07.17.10:05 수정 : 2018.07.17.10:05 44  윈도 ...

  • 등록일: 2018-07-19

1748

VIEWS

27

COMMENTED

윈도정보 동영상 다운로드 하려다 랜섬웨어까지?!

동영상 다운로드 하려다 랜섬웨어까지?! 최근 유명 포털 사이트에 ‘○○○ 동영상 다운’ 또는 ‘○○○ 다운로드’라고 검색할 때 검색되어 나타나는 웹사이트들 중에 랜...

  • 등록일: 2018-07-19

1062

VIEWS

14

COMMENTED

윈도정보 July 16, 2018—KB4345421 (OS Build 17134.166)

July 16, 2018—KB4345421 (OS Build 17134.166)적용 대상: Windows 10, version 1803 Improvements and fixes This update includes quality improvements. No ne...

  • 등록일: 2018-07-17

521

VIEWS

4

COMMENTED

윈도정보 "Microsoft Windows 10 October 2018 Update"

Windows 10, 레드스톤5(RS5)의 정식 명칭은 "Microsoft Windows 10 October 2018 Update" 아직 확실치는 않지만 아마도 이렇게 되지않을까 싶네요...   RS5 = "Mi...

  • 등록일: 2018-07-17

511

VIEWS

9

COMMENTED

위로