[지디넷코리아] 웜이 컴퓨터 업체가 보낸 이메일로 자신을 가장하더니 이제는 MSN 메신저 사용자를 속여 악성 파일을 실행케 하고 있다.

Chod.B 웜은 MS, 그리고 보안 업체인 시만텍과 트렌드 마이크로에서 보낸 이메일로 위장해 퍼지고 있다. 이 웜은 만우절에 처음 발견됐다.

친구가 말을 거는 것처럼 위장
이 바이러스는 MSN 메신저를 전파 도구로 사용할 경우, 감염된 사용자의 주소록에 있는 연락처로 메시지를 전송하고 곧 파일을 받을 것이란 경고문을 보낸다. 바이러스는 그 후 수신자를 감염시키도록 설계된 파일을 보낸다.

트렌드 마이크로의 선임 시스템 엔지니어 아담 비비아노는 현재 상황이 실제 메신저 사용자를 흉내내고 있기 때문에 '위험'하다고 말했다.

바비아노는 "바이러스는 우선 '내가 방금 인터넷에서 찾은 것을 한번 보라'는 메시지를 보낸다. 그리고 악성 파일을 보내는데 무작정 보내는 것이 아니라 친구가 메시지를 보내는 것처럼 흉내 낸다"라고 말했다.

비비아노는 Chod.B에 AOL의 AIM, ICQ 라이트, 미란다, MSN 메신저, 트릴리언, 야후 메신저 등 여러 메신저 애플리케이션으로부터 패스워드를 훔치는 도구도 들어있다고 전했다.

비비아노는 바이러스 작성자가 바이러스와 통신할 수 있는 장치를 포함시켰기 때문에 앞으로는 MSN 메신저 사용자가 아니더라도 같은 바이러스에 감염될 수 있다고 말했다.

다양한 수법 동원해 사용자 속여
Chod.B는 이메일을 사용해 전파되는 경우에도 이메일의 '보낸 사람' 필드를 스푸핑해 security@microsoft.com, security@trendmicro.com, securityresponse@symantec.com에서 이메일이 온 것처럼 보이게 한다.

비비아노에 따르면 예전에는 바이러스가 MS에서 발송된 이메일인 것처럼 가장했으나 바이러스 작성자가 안티 바이러스 회사의 메시지로 바이러스를 위장한 것은 이번이 처음이라고 한다.

비비아노는 "Microsoft.com으로 가장한 경우는 있었지만 다른 두 회사의 주소는 처음이다. 사용자가 파일을 실행하도록 속이는 또 다른 사회 공학적 수법"이라고 전했다.

비비아노는 Chod.B가 똑똑하게 설계됐지만 광범위하게 전파될 가능성은 적다고 말했다.

바이러스 개발자가 MSN 메신저만 감염 대상으로 삼은 것은 아니다. 지난주 피싱 기법을 동원한 크래커들이 야후 메신저 서비스를 겨냥해 사용자명, 패스워드 등의 개인 정보를 훔치려 했다. 야후는 공격자들이 야후 사이트를 흉내 낸 웹사이트로 향하는 링크를 자사 고객에게 보내 사용자명과 패스워드로 로그인을하도록 유도했다고 말했다.

보안 업체 웹센스는 해커들이 IM 애플리케이션을 사용해 악성 코드를 실행하거나 개인 정보를 도용하는 사례가 증가하고 있다고 경고했다. @