이용자 PC를 악성코드에 감염시킬 수 있는 악성코드 은닉사이트가 증가한 것으로 나타나 이용자들의 주의가 요구된다.

한국인터넷진흥원이 발표한 ‘월간 악성코드 은닉사이트 탐지 동향 보고서(12월)’에 따르면 악성코드 유포지는 전월대비 53.5%(260건 → 399건) 증가한 것으로 나타났다.

악성코드 경유지 역시 전월대비 100.6%(9,973건 → 20,002건) 증가했다. 경유지의 업종별 유형으로는 포털·검색·개인·블로그·커뮤니티가 가장 높았고, 웹호스팅·웹에이전시·통신·IT/모바일, 조합·협회·단체·종교·비영리 순으로 탐지됐다.

악용되는 취약점은 Adobe Flash Player 취약점(2종), Java Applet 취약점(3종), MS OLE 취약점(1종)을 복합적으로 악용해 악성코드를 유포하는 형태가 41%로 가장 높게 나타났으며, 직접 다운로드로 악성코드를 유포하는 형태도 30%로 분석됐다.

특히 LCD, 반도체 장비 홈페이지를 이용한 금융정보 탈취 악성코드가 다수의 홈페이지를 통해 대량 유포됐으며, CK Vip Exploit 과 Sweet Orange Exploit을 결합한 공격툴킷 등 금융정보 탈취 악성코드가 유포됐다.

또한 12월 후반부터는 Adobe Flash Player 15.0.0.167 이전 버전 취약점을 이용한 변형된 CK Vip Exploit 공격툴킷 유포가 기승을 부렸으며, 단독으로 MS OLE 취약점(CVE-2014-6332)을 이용한 악성코드가 유포됐다.

뿐만 아니라 한달 동안 특정 3곳의 웹하드를 통한 악성코드 유포가 지속됐으며, 언론사, 웹호스팅, 여행사, 협회 등의 홈페이지를 통해 지속적으로 악성코드가 뿌려졌다.

출처: 보안뉴스
http://www.boannews.com/media/view.asp?idx=45157&page=542&mkind=1&kind=1