MS 스마트스크린 우회 랜섬웨어 발견

2023-03-15 10:30
이상호 기자 ghostlee@bodnara.co.kr

MS의 웹 브라우저인 엣지는 연결 사이트나 파일 다운로드시 유해성을 검사하고 차단하기 위한 스마트 스크린 기능을 탑재하고 있는데, 해당 기능을 우회하는 랜섬웨어가 발견되어 사용자들의 주의가 요망된다.

해당 취약점은 구글 위협 분석 그룹이 발견한 것으로, 구글의 발표에 따르면 관련 정보는 지난 2월 15일 MS측에 전달되어 3월 14일 정기 업데이트를 통해 패치되었다.

해당 랜섬웨어는 특수하게 조작된 서명이 쓰인 MSI 파일을 통해 공격이 이뤄지며, 스마트스크린이 사용자에게 표시하는 보안 경고 대화 상자를 무시하면서 다운로드가 진행되어 사용자 피해로 이어질 수 있다.

구글 위협 분석팀의 발표에 따르면 지난 1월부터 관련 취약점을 노린 악성 파일의 다운로드가 약 10만건이 넘게 이뤄졌으며, 그중 약 80%가 유럽 지역에서 발생했다. MS는 해당 취약점의 위험도를 보통(Moderate)으로 분류했다.

관련 내용은 구글 보안 분석 그룹 블로그 혹은 MS 지원 사이트에서 확인할 수 있다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[03/15] HP 인기 게이밍 노트북 2종, 11번가 십일절 초특가 프로모션 참여

[03/15] 서린씨앤아이, HYTE 홀로라이브 사쿠라 미코 콜라보 제품 예약 판매 진행

[03/15] LG전자, 오는 11일까지 성수동서 LG전자 서울숲 아트포레스트 진행

[03/15] 삼성전자 갤럭시 생태계의 새식구 공개, 갤럭시 탭 S12 시리즈와 클립형 버즈 스마트태그3

[03/15] 게임위, 확률형 아이템 표시의무 위반한 해외게임물 관련 이용 주의 당부

[03/15] 에스라이즈, 11번가 월간 십일절서 ASUS TUF A18&GAMING V16 프로모션 진행

[03/15] 라스트 에포크, 시즌 5 ‘서리화신의 분노’ 업데이트 진행

[03/15] 'Pokemon Pokopia', 본편부터 익스팬션 패스까지 하나로.. 10월 29일 합본 패키지 출시

[03/15] 포트나이트, ‘포트나이트의 악몽 2026’ 시작

[03/15] 아마존 중고샵서 RTX 5090 샀더니 쿨러만? PCB 통째로 사라진 제품 배송

[03/15] 엔비디아 GTX 700/ 900/ 10 시리즈 보안 업데이트용 드라이버 582.78 버전 배포

[03/15] 디앤디컴, PC방 특화 메인보드 ‘MAXSUN 마일스톤 H610M 2.5G V3’ 출시

[03/15] MSI QD-OLED로 공중 전투, 에이스 컴뱃 8 시브의 날개 프로모션 증정 이벤트

[03/15] 하이엔드 설계의 진화, 마이크로닉스 프리미엄 PC 케이스 ‘HAVN HS 360’ 출시

[03/15] 야마하뮤직코리아, 드러머를 위한 차세대 디지털 믹서 EAD50 국내 공식 론칭

[03/15] 스타트럭코리아, 트럭 탄생 130주년 기념 120+10 프로모션 진행

[03/15] IBM, 기업 AI 주권 거버넌스 강화 위한 IBM 밥 자체 호스팅 배포 버전 출시

[03/15] TCL, 4-in-1 페이퍼 태블릿 '노트 A1 넥스트페이퍼' 국내 정식 출시

[03/15] 단 5일! 게이밍 PC 구매 찬스.. MSI, G마켓 월첫세일 데스크탑 특가

[03/15] 에스라이즈 X HP, 지마켓 10월 첫 세일 프로모션 참여