[MOONSLAB.com]

안티 바이러스 제작사로 명성이 자자한 F-Secure(에프시큐어)는 2007년11월12일, 동영상 투고 사이트「YouTube」와 유사한 피싱 사이트가 확인되었다고 하여 주의해야 한다고 밝혔다. 이 사이트는 바이러스를 최신버전의 Flash Player로 속여서 설치를 유도한다.

에프시큐어의 정보에 따르면 공격자는 스팸 메일을 사용하여 유저를 위조사이트에 유도한다고 한다. 메일속의 링크를 클릭하면, 웹브라우저는YouTube와 똑같이 생긴 웹페이지를 표시한다.< 그림. 하지만 이 페이지는.cn 도메인(중국 도메인）의 웹서버에 설치된 가짜 사이트>

위조 페이지에서는「Hello, you either have JavaScript turned off or an old version of Adobe's Flash Player. Get the latest Flash player.（JavaScript가 꺼져 있거나 오래된 버전의Adobe Flash Player를 사용하고 있습니다. 최신버전의 Flash Player를 설치해 주세요.）」라고 하는 에러 메세지가 표시된다. 이 에러 메세지는 유튜브의 진짜 사이트와 정말로 똑같다.

그리고「Get the latest Flash player.」라는 부분에서 링크가 된「install_flash_player.exe」라고하는 프로그램 파일을 인스톨하도록 유도한다. 이프로그램이 바이러스의 실체이다. 파일명은 진짜 Flash Player의 인스톨러와 똑같지만, 실제로는「다운로더」라고 불려지는 바이러스의 일종 실행되면 다른 바이러스를 생성하여 설치한다.

에프시큐어에 따르면 11월12일 시점으로 Web 브라우저「Firefox」의 피싱사이트 검출 기능에서는 이 사이트에 대해서는 대응을 마친 상태이다.Firefox에서 이 사이트에 접근하려고 시도하는 경우에는 경고가 표시된다. 또, 에프시큐어의 보안 대책제품에서도 이미 대응하고 있다고 한다.

정보: http://www.f-secure.com/weblog/archives/00001316.html

외국에서 동영상 공유로 유명한 유튜브(YouTube) 비디오를 사용하여 SpeadBanker.A라는 새로운 웜이 전파되고 있습니다. 이 웜은 두 부분으로 나눠져 동작합니다.

사용자가 실행하면 유튜브 페이지에 연결하고 비디오를 보여 줍니다. 그 동안에 웜의 나머지 요소를 다운로드하여 설치합니다.

SpeadBanker.A 웜은 온라인 은행 사이트에서 입력하는 비밀번호를 훔치도록 프로그램되어 있으며,  Age of Mythology, GTA, Unreal Tournament, WarCraft, Final Fantasy와 같은 게임의 로그인 정보까지도 훔칠 수 있다고 합니다.

SpeadBanker.A 웜은 감염시에 윈도우의 레지스트리를 변경하고, P2P 파일 공유 프로그램이 사용하는 폴더에 웜의 사본을 복사합니다. 이러한 복사 파일은 "sexogratis(free sex라는 의미)", "crackwindowsvista"와 같이 일반 사람들이 손쉽게 속아 넘어갈 수 있는 단어를 사용합니다.

그리고, 대부분의 웜처럼 HOSTS 파일을 수정하여 보안에 관련된 사이트의 접근을 차단한다고 합니다.