MS 스마트스크린 우회 랜섬웨어 발견

2023-03-15 10:30
이상호 기자 ghostlee@bodnara.co.kr

MS의 웹 브라우저인 엣지는 연결 사이트나 파일 다운로드시 유해성을 검사하고 차단하기 위한 스마트 스크린 기능을 탑재하고 있는데, 해당 기능을 우회하는 랜섬웨어가 발견되어 사용자들의 주의가 요망된다.

해당 취약점은 구글 위협 분석 그룹이 발견한 것으로, 구글의 발표에 따르면 관련 정보는 지난 2월 15일 MS측에 전달되어 3월 14일 정기 업데이트를 통해 패치되었다.

해당 랜섬웨어는 특수하게 조작된 서명이 쓰인 MSI 파일을 통해 공격이 이뤄지며, 스마트스크린이 사용자에게 표시하는 보안 경고 대화 상자를 무시하면서 다운로드가 진행되어 사용자 피해로 이어질 수 있다.

구글 위협 분석팀의 발표에 따르면 지난 1월부터 관련 취약점을 노린 악성 파일의 다운로드가 약 10만건이 넘게 이뤄졌으며, 그중 약 80%가 유럽 지역에서 발생했다. MS는 해당 취약점의 위험도를 보통(Moderate)으로 분류했다.

관련 내용은 구글 보안 분석 그룹 블로그 혹은 MS 지원 사이트에서 확인할 수 있다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[03/15] 위메이드, <레전드 오브 이미르> 글로벌 사전예약 시작

[03/15] 벤큐 전자칠판 인증 캠페인 ‘클래스룸케어™ 인증점’ 전국 700호점 돌파

[03/15] 파인인포, LCK 2025 맞아 T1 ‘페이커 퀴즈 이벤트’ 진행

[03/15] 갤럭시코리아, 지포스 RTX 50 시리즈 구매 시 '보더랜드4' 번들 증정 프로모션 진행

[03/15] 탁월한 성능과 휴대성의 조화, R7 260 탑재한 기가바이트 게이밍 A16 3VH 출시

[03/15] 그라비티, MMORPG ‘라그나로크: 여명’ 중국 지역 정식 론칭!

[03/15] 게이머의 숨통 틔워줄 쾌적한 게임 사양?, 코어 울트라 9 285K와 RTX 5080 조합 체크

[03/15] Niantic, '포켓몬 고' 이제 100명이 동시에 ‘거다이맥스' 공략한다!

[03/15] 공인 유통기업 마우저 일렉트로닉스, 인피니언 테크놀로지스의 광범위한 제품 포트폴리오 공급

[03/15] 디앤디, 게인워드(GAINWARD) 지포스 RTX 50 시리즈 구매 시 ‘보더랜드4’ 증정

[03/15] AI시대, 게임의 미래를 묻다, ‘2025 게임과학포럼’개최

[03/15] 빼앗거나 지키거나.. 2위 노리는 한화생명e스포츠와 T1

[03/15] 캐디안, 폴라리스오피스와 AI 기반 CAD와 문서 시장 혁신 추진

[03/15] '에너지 효율, 디자인, 앱 서비스까지 철저히 현지화' LG전자, IFA 2025서 유럽 맞춤형 가전 신제품 첫 공개

[03/15] MSI, GeForce RTX 50 시리즈 노트북 구매 시 '보더랜드 4' 증정 프로모션 진행

[03/15] 삼성전자, 갤럭시 버즈3 FE 공개

[03/15] 소프트뱅크, 인텔 보통주 20억 달러 인수하는 투자 계약 체결

[03/15] 미국 정부, 인텔 지분 10% 인수 시도?

[03/15] 아이노비아, INNO3D GeForce RTX 50 시리즈 구매 고객 대상 보더랜드 4 게임 번들 프로모션 진행

[03/15] MS 스토어 앱 업데이트 강제 조치 시행