이셋코리아가 전세계 톱10 사이버 위협을 12일 발표했다.
정교한 악성 코드 리포팅 및 추적 시스템인 이셋 라이브그리드(ESET LiveGrid)의 분석에 따르면 이번 달 가장 많이 탐지된 멀웨어는 전체의 14.01%를 차지한 HTML/ScrInject였다.
1. HTML/ScrInject(이전 순위: 1 탐지, 비율: 14.01%) = HTML/ScrInject는 악성 소프트웨어가 호스팅되는 특정 URL로 브라우저를 리디렉션하는 프로그램 코드 탐지를 나타낸다. 이 멀웨어의 프로그램 코드는 일반적으로 HTML 페이지에 포함된다.
2. JS/Adware.Popcash(이전 순위: 3, 탐지 비율: 3.72%) = 이 애드웨어는 광고 사이트로 리디렉션하고 다른 원치 않는 동작을 생성할 수 있는 웹사이트에서 발견되는 것으로 잠재적으로 위험한 자바스크립트(Javascript) 애플리케이션에 해당한다.
3. JS/Adware.Agent.AF(이전 순위: 4, 탐지 비율: 3.49%) = 모든 .Agent 탐지와 마찬가지로 이 이름은 요청하지 않은 광고로 리디렉션되는 자바스크립트 코드에 적용된다. 이러한 프로그램은 팝업 및 새 창 열기, 경우에 따라 다른 맬웨어 설치와 같은 원치 않는 동작을 생성할 수 있다.
4. JS/Adware.AppNexus(이전 순위: N/A, 탐지 비율: 3.16%) = 광고 사이트로 리디렉션하고 다른 원치 않는 동작을 생성할 수 있는 웹사이트에서 발견되는 것으로 잠재적으로 위험한 자바스크립트 애플리케이션에 해당한다.
5. JS/Adware.Subprop(이전 순위: 2, 탐지 비율: 2.95%) = 광고 사이트로 리디렉션하고 다른 원치 않는 동작을 생성할 수 있는 웹사이트에서 발견되는 것으로 잠재적으로 위험한 자바스크립트 애플리케이션에 해당한다.
6. JS/Adware.Revizer(이전 순위: 7, 탐지 비율: 2.06%) = 광고 사이트로 리디렉션하고 사용자 브라우저에 툴바를 설치하는 데 사용할 수 있는 자바스크립트로서 잠재적으로 위험한 애플리케이션이다.
7. SMB/Exploit.DoublePulsar(이전 순위: 6, 탐지 비율: 1.97%) = SMB/Exploit.DoublePulsar는 Win32/Exploit.CVE-2017-0147.A 및 Win32/Filecoder.WannaCryptor 멀웨어를 통해 취약한 시스템을 악용하는 코드다.
8. JS/Adware.Agent.AA(이전 순위: 5, 탐지 비율: 1.75%) = 이 탐지명은 원치 않는 광고로 리디렉션되는 자바스크립트로 작성된 코드에 적용된다. 이러한 프로그램은 팝업 및 새 창 열기, 경우에 따라 다른 맬웨어 설치와 같은 원치 않는 동작을 생성할 수 있다.
9. Win32/Exploit.CVE-2017-11882(이전 순위: 8, 탐지 비율: 1.38%) = 이메일을 통해 전송되는 취약성 공격에 해당한다. 악의적인 사이트를 방문할 때 다른 멀웨어에 의해 생성되거나 사용자가 모르게 다운로드돼 실행된다.
10. LNK/Agent.CX(이전 순위: N/A, 탐지 비율: 1.01%) = LNK/Agent.CX는 멀웨어에 의해 생성된 *.LNK 파일의 탐지명이다. 이 파일은 악성 파일의 바로 가기다. [파이낸셜신문=이광재 기자 ]
