MS 안티 제우스 툴, PC 25만 대 치료

Gregg Keizer | Computerworld 2010.10.19

마이크로소프트는 지난 주 무료 맬웨어 클리닝 툴을 통해서 총 27만 5,000대의 윈도우 컴퓨터에서 제우스를 삭제했다고 밝혔다.

 

Zbot이라고도 불리는 제우스(Zeus)는 범죄자들이 감염된 PC를 이용할 수 있도록 맞춤화된 맬웨어를 생성할 수 있도록 하는 킷이다. 해커들은 제우스를 배치하여 온라인 은행 계좌에 로그인할 수 있는 사용자명, 비밀번호 및 기타 정보를 빼낸다. 빼낸 정보를 이용해서 피해자의 계좌에서 돈을 빼 범죄 집단의 계좌로 돈을 송금한다.

 

지난 금요일 포티넷(Fortinet)은 한 제우스 범죄 집단이 투자회사인 찰스 슈압(Charles Schwab)을 노렸으며, 회사 사이트에서 개인정보를 수집하는 부분에 가짜 형식을 집어 넣어 추후에 불법 송금에 사용활 수 있다고 보고한 바 있다.

 

지난 화요일에 마이크로소프트는 정기 보안 업데이트에 맞춰 MSRT(Malicious Software Removal Tool)에 무료 제우스/Zbot 삭제 프로그램을 추가해 배포했다. MSRT는 공격 코드를 막지는 못하지만, 감염된 기기를 추적해서 맬웨어를 삭제해준다.

 

마이크로소프트는 화요일 이후에 MSRT는 총 28만 1,491개의 제우스를 27만 4,873대의 PC에서 삭제했다고 밝혔는데, 치료된 전체 기기의 20.4%가 제우스 감염이다. 이런 비율은 전형적인 추세보다 높은 비율이다.

 

지난 2007년 처음 나타난 제우스는 지난 달 미국과 영국, 우크라이나 정부는 이와 관련된 범죄자를 100명 이상 체포했다. 이들은 4년 동안 약 2억 달러 이상의 피해를 입힌 것으로 알려졌다.

 

마이크로소프트가 배포한 안티 제우스 툴은 마이크로소프트 사이트에서 수동으로 다운받을 수 있다. editor@idg.co.kr

Sponsored

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.