중국 팀이 패치되지 않은 IE7 익스플로잇을 실수로 릴리스했습니다.

한 지점에서, 코드는 지하 범죄 시장에서 미화 1 만 5000 달러에 거래되었다고 중국 팀의 블로그 게시물을 인용하여 베리사인의 컴퓨터 보안 지사 인 아이 디펜스가 전했다.

Internet Explorer 7의 문제는 컴퓨터는 가장 위험한 컴퓨터 보안 시나리오 중 하나 인 웹 사이트를 방문하기 만하면 악성 소프트웨어에 감염 될 수 있습니다.

[추가 정보: Windows PC에서 악성 코드 제거 방법]

Microsoft는이 문제를 인정했지만 패치를 릴리스 할 때 명시하지 않았습니다.

취약점은 이번 주 초에 중국 보안 팀 "knownsec"에 의해 처음 공개되었습니다. Knownsec은 화요일에 실수로 문제가 이미 패치되었다고 생각한 코드를 발표했다고 iDefense는 말했습니다. "이것은 우리의 실수입니다."중국 언어 연구 노트에 알려진 초가 알려주었습니다.

그 실수는 더 많은 해커 익스플로잇 코드가 인터넷에서 자유롭게 떠 다니기 때문에 사용자 PC를 손상시키기 위해 웹 사이트를 만들려고합니다. 그러나 다른 정보는 해커가 릴리스 전에 어떻게 작동했는지 이미 알았 음을 나타냅니다. 알려진 사실에 따르면, Internet Explorer의 버그에 대한 소문이 일찍 나타 났다고 iDefense는 말했습니다.

취약점에 대한 정보는 11 월에 언더 그라운드 시장에서 미화 15,000 달러에 판매 된 것으로 추정됩니다. 이달 초, 익스플로잇은 650 달러로 두 번째 또는 세 번째로 팔렸다 고 iDefense는 알려 주었다. 결국 누군가가 정보를 훔치기 위해 고안된 무해한 것으로 보이지만 실제로는 악의적 인 트로이 목마 프로그램을 개발했다. 해커에 대한 대중적인 목표 인 중국어 PC 게임과 관련되어 있습니다.

이제 악용 사례를 통합하는 다른 웹 사이트가 구축되고 있습니다. 해커들은 일반적으로 사람들이 스팸이나 원치 않는 인스턴트 메시지를 통해 해당 사이트를 방문하도록 시도합니다.

iDefense는 취약성이 "정말 괴롭다"고 말하면서 컴퓨터 보안 전문가는 거친 태도를 취할 수 있다고 말했습니다. Microsoft는 화요일 5 년 만에 가장 큰 패치 그룹을 발표했으며, 1 월 13 일까지 정규 패치를 릴리스 할 예정이 아니지만 비상 발표를 할 수 있습니다.