보안뉴스_페이크뱃 로더, 악성 광고로 가짜 웹사이트 접속 유도... 악성 MSI 설치로 공격

페이크뱃 로더, 악성 광고로 가짜 웹사이트 접속 유도... 악성 MSI 설치로 공격

페이크뱃 로더, 악성 광고로 가짜 웹사이트 접속 유도... 악성 MSI 설치로 공격

 

• 최근 '페이크뱃(FakeBat)' 로더를 악용한 악성 광고 캠페인이 발견됨
• 사용자들이 가짜 웹사이트로 유도되어 악성 MSI 설치 프로그램을 다운로드하도록 함
• 공격 과정
  • 악성 MSIX 파일을 통해 페이크뱃 로더가 실행, C&C 서버와 연결
  • IcedID, RedLine Stealer, Lumma Stealer, SectorRAT 등 다양한 악성코드를 추가로 다운로드
• 피해 범위
  • 감염된 시스템에서 중요한 정보(시스템 정보, 보안 프로그램 데이터 등)가 C&C 서버로 전송됨
  • 주요 소프트웨어(브레이브, 키패스, 노션, 스팀, 줌 등)로 위장하여 공격이 진행됨
• 대응 권장 사항
  • 정품 소프트웨어 사용 및 공식 마켓을 통한 다운로드를 권장
  • 사용자들이 악성 광고와 가짜 웹사이트에 속지 않도록 교육 강화 필요
• 한국인터넷진흥원(KISA)에서 강조하는 정보보호 실천수칙에 따라 정품 소프트웨어 사용 및 안전한 다운로드 경로 확보가 필수적임