AhnLab 보안in

당신의 사진 파일은 안전한가요?

보안세상 2020. 4. 16. 12:32

2012.11.21

 

PC의 성능이 향상되고 멀티 미디어로서의 활용도가 높아짐에 따라 사용하는 PC에 동영상과 사진 파일들을 보관하는 사용자들이 늘고 있다.

 

이를 노려 PC에 저장된 이미지 파일들을 탈취하여 외부로 유출하는 악성코드가 최근 발견됐다.

 

이 악성코드는 감염된 시스템의 C, D, E 드라이브에 존재하는 JPG, JPEG, DMP 확장자 파일들을 모두 수집하여 C 드라이브로 복사한다.

 


 

[그림] 악성코드에 의해 수집된 이미지 파일(출처 : ASEC 블로그)


 

이후 해당 악성코드는 독일에 위치한 특정 시스템으로 접속을 시도해 성공하면 FTP(File Transfer Protocol)를 이용하여 C 드라이브에 복사된 파일들을 모두 전송한다.

 

V3 제품 군에서는 Win-Trojan/Pixsteal.237630로 진단한다.Ahn