원격으로 정보탈취하는 ‘크리스탈엑스 RAT’, 서비스형 악성코드로 유통 중

요약 : 카스퍼스키 글로벌 연구분석팀(GReAT)이 정보 탈취·키로거·클리퍼(암호화폐 지갑 주소 바꿔치기)·스파이웨어 기능을 하나로 결합한 신종 원격제어 악성코드 「크리스탈엑스 RAT(CrystalX RAT)」이 서비스형 악성코드(MaaS) 형태로 유튜브·텔레그램을 통해 판매·홍보되고 있다고 20일 밝혔으며, 이 악성코드는 스팀·디스코드·텔레그램 자격 증명과 브라우저 저장 데이터를 탈취하고 화면 캡처·마이크 음성 녹음·웹캠 촬영·실시간 화면 녹화로 피해자를 전방위 감시할 뿐 아니라 마우스 커서를 강제로 흔들거나 바탕화면 배경 변경·화면 회전·아이콘 숨김·시스템 강제 종료·팝업 알림 등 「교란 장난형 악성코드(Prankware)」 기능까지 탑재해 피해자에게 심리적 불안까지 유발하는 만큼, 사용자들은 메신저·이메일 첨부파일 실행에 주의하고 게임·게임 모드는 공식 사이트에서만 다운로드하며 윈도우 「파일 확장명 표시」 활성화와 신뢰할 수 있는 보안 솔루션 설치 등 기본적 예방 조치를 실천해야 한다는 것이 기사의 주된 메시지입니다.

느낀점/소감 : 평소에 이메일이나 문자로 오는 악성링크등을 한번 더 조심해야할것같다. 요즘 들어 AI발전으로 인해 이런 악성코드도 더 발전하고 있어 특히 아무리 보안솔루션이나 프로그램만 믿으면 안되고 사람이 직접 보안 활동도 적극적으로 임해야지만 지금 시대에서 안전하게 살아갈 수 있을것같다. 특히 사람의 실수로 발생하는 악성링크 클릭 다운로드 등을 더 조심해야겠고 PC보안설정도 한번 더 점검하면 좋을것 같다.