【보안】 무료 배송된 마이크소프트 오피스 설치용 USB, 알고 보니 악성코드

영국에서 마이크로소프트 오피스 설치 프로그램으로 위장한 악성코드 파일이 USB 드라이버에 담겨 배송되는 사례가 늘고 있다고 스 카이 뉴스가 보도했다. 스카이 뉴스 유포되는 USB는 마이크로소프트 오피스 로고가 새겨져 있고, 시리얼 번호 스티커도 함께 부착돼있다. USB를 컴퓨터에 연결한 경우, PC에서는 ‘마이크로소프트 고객 지원센터’로 전화하라는 메시지가 나오는데, 전화를 걸 경우, 해커는 원격 접속 툴을 설치하도록 유도 한다. 해당 툴은 인증 과정인 척 속이면서 사용자의 신용카드 정보를 몰래 가져가 무단 결제를 시도하는 것으로 알려져 있다. 특정 기업이나 단체로 가장하고 사용자를 공격하는 수법은 새로운 것이 아니다. 미국에서는 마이크로소프트 고객센터라고 사칭하는 스팸 전화를 많이 받을 수 있다. 하지만 이번 사례처럼 인터넷 다운로드 방식이 아닌 포장 상자까지 만들고 무작위로 사용자에게 배송 까지 시도하는 것은 비용과 노력을 정교하게 추가했다는 측면에서 한 단계 진화된 수법이라고...

원문링크 : 【보안】 무료 배송된 마이크소프트 오피스 설치용 USB, 알고 보니 악성코드