악성 코드의 공격과 백신의 방어는 다양한 방식으로 발전해 왔는데, 사용자 패스워드 관리 프로그램을 노리는 트로이목마 악성 코드가 발견되었다는 소식이 전해졌다.
neowin에 따르면 'Citadel'이라는 이름의 악성 코드는 사용자가 포털이나 이메일, 게임, 금융 사이트 등의 수많은 사이트에 사용하고 있는 패스워드를 관리하는 프로그램의 마스터 패스워드를 가로채 그 안의 비밀번호와 인증서들을 탈취하는 목적을 가지고 있다고 전했다.
IBM의 엔터프라이즈 보안 디렉터인 Dana Tamir에 따르면 해당 악성 코드는 이미 수백만대의 컴퓨터에 감염된 상태로, 해당 유형의 악성 코드가 새로운 것은 아니지만 패스워드 관리자와 인증 솔루션을 노리는 명령어가 발견되었다는 점에서 우려를 표명했다.
해당 악성 코드는 평소 시스템에 잠복해 있다 특정 프로세스사 사용될 경우 사용자의 키보드 입력을 받는 키로깅 작업을 시작하며, 해당 프로세스는 Personal.exe (neXus Personal Security Client), PWsafe.exe (Password Safe), KeePass.exe (KeePass)의 세 가지인 것으로, 해당 패스워드 매니저 사용자들에게 주의를 당부했다. |
