MS는 최신 운영체제 설치용 ISO 파일을 공식 홈페이지를 통해 제공하고 있지만 커뮤니티나 개인이 최신 패치를 통합한 커스텀 버전의 ISO를 공유하는 경우가 있고, 이렇게 출처가 불분명한 설치 파일에는 악성 코드가 심어질 가능성이 있는데, 실제로 악성 코드가 심어진 윈도우 10 설치 파일이 발견되어 사용자들의 주의가 요구된다.
안티바이러스 기업인 Dr.Web에 따르면 현재 배포 중인 일부 ISO 파일에 Trojan.Clipper.231로 명명된 악성 코드가 심어진 것이 확인도었으며, 해당 악성 코드는 클립 보드의 암호화 지갑 주소를 공격자가 제공한 주소로 대체한다. 간단히 말해 피해자의 암호 화폐를 탈취하는 기능을 가지고 있으며, 지금까지 약 1만 9천달러에 달하는 암호화폐 탈취가 이뤄졌다.
운영체제 설치본에 담겨져 있어 설치 과정에서 EFI 파티션 내에 암호화폐 탈취를 위한 악성 코드를 심어 바이러스 백신 소프트웨어의 탐지를 피하고 있는 것으로 보이며, 관련 악성 코드가 담긴 윈도우 10 ISO 파일은 다음과 같다.
단지, 이는 확인된 설치본 중 일부일 뿐이며, 미처 확인되지 않은 다른 설치본에서도 가상화폐 탈취를 노린 악성 코드외에 다른 종류의 악성코드가 담겨진 ISO 파일이 배포 중일 수 있으므로, 운영체제 재설치가 필요하다면 공식 경로를 통해 배포되는 설치 파일을 이용할 것이 권장된다.
Windows 10 Pro 22H2 19045.2728 + Office 2021 x64 by BoJlIIIebnik RU.iso
Windows 10 Pro 22H2 19045.2846 + Office 2021 x64 by BoJlIIIebnik RU.iso
Windows 10 Pro 22H2 19045.2846 x64 by BoJlIIIebnik RU.iso
Windows 10 Pro 22H2 19045.2913 + Office 2021 x64 by BoJlIIIebnik [RU, EN].iso
Windows 10 Pro 22H2 19045.2913 x64 by BoJlIIIebnik [RU, EN].iso |
