신종 뱅킹 악성코드 'Dyreza' 유포 주의

개요

• 보안 SSL 접속을 우회하여 금융 정보를 탈취하는 신종 뱅킹 악성코드 Dyreza가 발견됨에 따라 사용자들의
  주의가 필요

 

주요내용

• Dyreza 또는 Dyre라고 불리우는 이 악성코드는 중간자 공격을 사용하여 암호화 되지 않은 페이지의 내용을
  탈취하는 기능을 수행
• DNS나 Host파일을 변조하는 이전 뱅킹 악성코드와 달리, 해당 악성코드는 ‘브라우저 후킹’ 기법을 이용하여
  브라우저가 표시하는 정보를 변조함
     - 악성코드의 후킹 대상 브라우저는 Internet Explore, Google Chorme, FireFox 로, 다양한 브라우저에서
       동작 가능
• 사용자 시점에선 정상 페이지에 보안 접속된 것처럼 보이지만, 실제로는 악성 페이지에 접속 되므로 감염
  인지가 어려움

 

[출처]
1. http://www.computerworld.com/s/article/9249153/Powerful_Dyreza_banking_malware_emerges?taxonomyId=85