티베트의 독립시위를 무력진압한 중국에 반발하는 목소리가 전세계적으로 커지고 있는 가운데, 티베트 독립을 지지하거나 적어도 중국이 이번 유혈사태에 책임이 크다고 생각하는 사람들을 노린 말웨어가 잇달아 출현하고 있다.

미국의 보안기업 맥아피에 따르면, 2008 베이징올림픽을 앞두고 티베트의 독립시위를 지지하는 메시지를 담은 말웨어가 사람들을 유혹하고 있다.

맥아피는 ‘Fribet’이라는 이름의 트로이목마 출현에 이어 이번엔 정성스러운 플래시 무비를 통해 루트킷에 감염시키는 새로운 수법을 발견했다.

문제의 플래시 무비의 파일명은 ‘RaceForTibet.exe’이다. 이 파일을 실행하면 훌륭한 연기를 선보인 중국의 여자 체조선수에게 심판 전원이 0점을 주는 애니메이션이 재생되고 중국과 티베트 관련 사진이 플래시백으로 표시된다.

◇사진설명: 루트킷을 담은 플래시 무비 중 심사위원들이 중국 여자체조선수에게 0점을 주는 장면. (제공: McAfee)

정치적 메시지를 담은 것처럼 가장한 이 플래시 무비가 재생되는 동안 PC에는 다수의 루트킷이 유저의 눈을 피해 침입한다. 이 루트킷은 감염 PC에서 수집한 정보를 파일에 보존, 중국에 있는 원격 IP로 송신한다.

맥아피는 앞으로도 전세계에서 주목을 받고 있는 티베트 독립운동과 관련해 이와 같은 종류의 PC공격이 계속될 것이라고 경고했다. @