[지디넷코리아]산타클로스 웜이 출현해AOL,MSN, 야후의 인스턴스 메시징(IM) 이용자를 속여 불필요한 소프트웨어를 컴퓨터에 보내려 하고 있다.

IMlogic이 발행한 시큐리티 권고에 의하면 이 「IM.GiftCom.All」웜은, IM이용자에게 알고 있는 사람이 해가 없는 산타클로스의 파일에의 링크를 송신한 것처럼 가장한다고 한다.

링크를 클릭한 이용자는 산타의 이미지를 보는 것과 동시에 자신도 모르는 사이 「루트킷」을 자신의 시스템에 인스톨 해 버린다. 루트킷은 시스템에 불법으로 침입한 후에도 시큐리티 소프트웨어에 검색되지 않고 계속 활동하게 하는 툴이다. 그 후 악질적인 공격자는, 이용자의 IM에 등록된 연락처로 메시지를 송신할 수 있게 된다. 그리고, 그 연락처에 있는 사람도 역시 의심하지 않고 링크를 클릭하게 된다.

이 산타 웜은, IM네트워크를 악용한 최신의 수법이다. 과거에는 영화 「Star Wars」의 최신 영상을 제공한다고 위장하였지만 실제로는 컴퓨터를 바이러스에 감염시키는 수법이 행해졌다.

IM네트워크상의 웜은 급속히 퍼질 가능성이 있다. 친구로부터 받은 메시지가 해가 없어 보이는 링크가 붙여있지만 실제로는 인터넷상의 어디엔가 존재하는 악질적인 코드로 연결되어 있다. 이용자가 이 링크를 한번 클릭하면, 악질적인 코드가 인스톨 되어 컴퓨터상에서 가동한다. 그 후 이 웜은, 잠입한 컴퓨터상의 연락처 리스트에 있는 모든 이름으로 메시지를 보내 계속 확산된다.

IMlogic는 IM.GiftCom.All 웜을 「중간 정도의」시큐리티 위협이라고 평가하고 있다. @