대형 실시간-바카라사이트 사이트의 계정정보를 가로채는 악성코드 발견 주의

안녕하세요. 알약대응팀입니다.
대형 실시간-바카라사이트 사이트의 계정정보를 탈취하는 악성코드가 발견되어 사용자들의 주의가 요구되고 있습니다.

최근 호스트(Hosts) 파일을 변조하는 등의 방식으로 주요 실시간-바카라사이트사이트의 아이디와 패스워드를 가로채는 악성코드가 발견되었습니다. 해당 악성코드는 사용자의 호스트 파일에서 네이버 로그인 관련 도메인을 변조하여, 실시간-바카라사이트에 감염된 사용자가 네이버에 접속을 시도할 때, 해커가 변경한 로그인창을 띄워주고 사용자가 입력한 아이디와 패스워드 정보를 탈취하여 미국 시카고에 위치한 특정 서버로 전송합니다. 특히 변경된 로그인창이 정상 로그인창과 그 차이를 쉽게 인지할 수 없을 만큼 유사하게 제작되어, 사용자들은 정상적으로 네이버에 접속한 것으로 인식, 별다른 의심 없이 로그인 실시간-바카라사이트를 입력하게 되어 그 피해가 클 수 있습니다.

이 외 다음과 네이트는 해당 실시간-바카라사이트에 감염될 경우 별도의 호스트 파일 변조 없이, 일상적인 사이트 접속 후 사용자가 입력한 로그인 정보를 가져가는 형태를 취하고 있습니다. 지난주부터 인터넷을 통해 네이버의 로그인 오류를 문의하는 글이 올라오고 있고, 다음과 네이트의 경우는 감염되었더라도 정상적으로 로그인되고 있어 실시간-바카라사이트 감염을 의심하기 어려운 상태인 만큼, 이미 적지 않은 사용자들이 실시간-바카라사이트 감염에 따른 피해를 입은 것으로 추정됩니다.

현재 알약에서는 해당 실시간-바카라사이트에 대해 Trojan.Downloader.R0B0T으로 진단하고 있으며 치료가 가능합니다.

대형 실시간-바카라사이트 사이트의 로그인정보 탈취를 목적으로 제작된 악성코드가 발견된 만큼 일상적으로 실시간-바카라사이트 사이트에 접속하는 다수의 사용자가 피해를 입을 가능성이 있습니다. 최근 네이버 로그인 오류를 경험한 사용자를 포함, 주요 실시간-바카라사이트 사이트를 로그인하여 이용하는 사용자는 알약 검사를 통해 해당 악성코드에 감염되었는지 여부를 확인하고, 검사 결과 해당 악성코드가 발견되었다면 실시간-바카라사이트 사이트의 패스워드를 모두 수정하시기 바랍니다.

감사합니다.