동영상 링크: https://streamable.com/9c7twl

유동으로 동영상 못올려서 링크로 올림

https://app.any.run 에서 멀웨어를 직접 실행하는 모습

클라우드 기반의 멀웨어 분석 서비스임

멀웨어를 실행하고 이게 무슨 활동을 하는지 분석해주는데 하나씩 살펴보면

REDLINE was detected

REDLINE이 감지됨(멀웨어의 이름)

레드라인 멀웨어는 게임계정 훔치는데 특화된 멀웨어이고 카스퍼스키 블로그에도 소개된적이 있음

https://www.kaspersky.com/blog/redline-stealer-self-propagates-on-youtube/45528/



Steals credentials from Web Browsers

브라우저(크롬, 엣지, 웨일, 파이어폭스 등)에 저장된 비밀번호, 쿠키를 가져감(otp 무력화됨)


동영상에 나온 멀웨어는 원신 모드 모음집으로 위장하고 있지만

다른 이름으로도 얼마든지 위장 가능함

일단 exe를 실행하면 다 털린다고 봐야함




그러니 제발 컴퓨터에 백신 잘 켜놓고 살자

비밀번호 길이 12자리정도만 넘어도

비밀번호 맞을때까지 무현입력해서 턴다는건 사실상 거의 불가능함

거기에 이메일 인증은 어떻게 뚫은거지??하는 의문이 당연히 생김

해킹당한애들 90% 이상이 이렇게 멀웨어 감염으로 털렸다고 봐야함

해킹을 이미 당한 경험이 있다면 백신으로 컴퓨터 전체검사를 돌리거나 아예 포맷 한번 하는걸 추천함


겨우 원신 계정 먹으려고 바이러스 만들어서 퍼뜨린다고?? 생각할수도 있는데

이런식으로 아이디,비번 털고 쿠키 터는 애들은 도매상에 가까움

모든 계정을 다 털고

스팀계정 필요한놈에게 스팀 계정 팔고, 원신 계정 필요한놈에게 원신 계정 파는거임

소매상이 원신 계정 1000개정도 구입해서 본격적으로 계팔이를 함


결론

1. 절대 이상한 프로그램 다운받거나 실행하지 않는다(>>마인크래프트 무료 버전<<)

특히 게임 무료로 하고싶어서 크랙을 받았는데 백신에서 경고뜬다고 백신 제외처리하는거 절대 하면 안됨

2. 브라우저(크롬, 엣지, 웨일, 파이어폭스 등)에 아이디, 비밀번호 자동저장 하지않는다

3. 브라우저 종료할때 쿠키가 자동삭제되도록 설정한다

이렇게 하면 자동로그인이 다 풀려서 불편하지만 선택은 스스로 하면됨

4. 원신 전용 이메일을 만들고 otp 등 보안조치를 최대한 해놓고, 이 이메일은 pc에서 로그인하지 않고 폰으로만 로그인해서 관리한다

아이폰은 멀웨어가 있을수없고 갤럭시같은 안드로이드폰이어도 apk를 스스로 설치하지만 않으면 해킹당할일이 없음