◆…급여 명세서 위장 악성코드 <사진: 안랩 제공>
급여 명세서 위장 악성코드
'급여 명세서 위장 악성코드' 주의보가 내려졌다.
23일 안랩은 "최근 '급여 명세서'로 위장한 PDF 파일로 악성코드가 유포돼 사용자 주의가 필요하다"고 밝혔다.
안랩에 따르면 공격자는 영문 급여 명세서로 위장한 PDF 파일에 악성코드를 삽입한 후 사용자에게 유포한다.
사용자가 파일을 실행하면 명세서 내용과 악성 실행파일(.exe) 설치를 위한 파일 저장 알림 창이 동시에 생성된다.
이 과정에서 파일을 저장하면 악성 실행파일이 생성되고, 이와 동시에 컴퓨터는 악성코드에 감염된다. 악성 실행파일이 PDF 확장자(.pdf)로 저장되기 때문에 감염 여부를 의심하기 어렵다.
악성코드의 피해를 막으려면 출처 불명의 파일이나 불법 파일은 무조건 다운로드하지 말아야 한다. 또 운영체제 및 인터넷 브라우저, 오피스 SW 등의 프로그램은 최신 버전으로 유지하고 보안 패치를 적용해야 한다.
급여 명세서 위장 악성코드, 급여 명세서 위장 악성코드, 급여 명세서 위장 악성코드
