공안부 사이버안전국이 ‘은호’ 트로이목마 바이러스 대표 사례 5건을 공개
은호 트로이목마 예방 포인트: 피싱 이메일, 위장 사이트, 번들 소프트웨어를 식별하고 계정 탈취 위험에서 멀리하기 공식 경로로 소프트웨어를 다운로드하고 도메인명과 서명을 확인하며, 이상이 발견되면 즉시 네트워크를 차단하고 검사 및 제거
공안부 인터넷안전국은 최근 ‘은호(银狐)’ 트로이 목마 바이러스 단속과 관련한 대표 사례 5건을 공개했다. 통보에 따르면, 이러한 트로이 목마는 주로 기업·기관 직원, 특히 재무 담당자를 대상으로 하며, 피싱 메일, 모방 웹사이트, 번들 소프트웨어 등의 방식으로 전파되어 원격 제어, 계정 비밀번호 탈취, 인증번호 가로채기, 데이터 절취 등의 행위를 저지른다.
길림, 저장 항저우, 산둥, 광둥, 저장 가흥 등지에서 공안 인터넷안전 부문은 잇따라 관련 사건 여러 건을 적발하고 다수의 범죄 용의자를 체포했다. 통보에 따르면, 사건에 연루된 조직은 트로이 목마 변종을 제작해 판매하는 곳도 있고, 피싱 사이트를 구축하거나 악성 설치 패키지를 배포하거나 공식 다운로드 사이트를 사칭해 사용자의 다운로드를 유도한 뒤, 타인의 컴퓨터 정보 시스템을 불법 통제하고 네트워크 자산을 탈취했으며, 사건 금액은 20여만 위안에서 700여만 위안까지 다양했다.
공안기관은 동시에 예방 안내도 발표해, 사용자가 공식 웹사이트를 통해 소프트웨어를 다운로드하고, 도메인명과 디지털 서명을 확인하며, 단체 채팅방의 출처가 불분명한 링크를 함부로 클릭하지 말고, 비공식 페이지에 은행카드 번호, 비밀번호, 문자 인증번호를 입력하지 않도록 권고했다. 컴퓨터에 이상이 발견되면 가능한 한 빨리 인터넷 연결을 끊고, 비밀번호를 변경하며, 관련 연락처에 알리고 전문적인 검사·제거를 실시해야 한다.