바이러스

Zlob 트로이 작가는 악성 코드에 Microsoft에 메시지를 남겼습니다.

Microsoft가 사용자에게주의를 기울 이도록하십시오. 방금 작성한 악의적 인 트로이 목마 프로그램으로 간단한 메시지를 보내주십시오.

이것은 이름이없는 러시아 해커가 최근에 Win32 / Zlob의 변종을 사용하여 수행 한 것으로, 트로이 목마 프로그램의 피해자가 속임수를 사용하고 있습니다. 마이크로 소프트의 보안 연구원들이 Zlob의 저자와 같은 사람들을 사업에서 몰아 내려고 노력했다는 사실을 감안할 때 놀랍게도 기쁜 소식이다. 해커는 "러시아에서 '안녕하세요'라고 말하고 싶다. 당신은 정말로 좋은 사람이다. 마이크로 소프트가 위협에 너무 빨리 대응할 수 있다는 것은 놀랍다"고 해커는 "새해 복 많이 받으 라. "

[추가 정보: Windows PC에서 멀웨어를 제거하는 방법]

Zlob은 요즘 Windows를 공격하는 가장 일반적인 유형의 트로이 목마 프로그램 중 하나입니다. 일반적인 Zlob 사기에서는 희생자가 흥미로운 비디오처럼 보이는 링크를 보냅니다. 링크를 클릭하면 비디오를보기 위해 멀티미디어 코덱 파일을 설치하라는 메시지가 나타납니다. 그 파일은 실제로 악의적 인 소프트웨어입니다.

SecureWorks의 연구원 인 Joe Stewart에 따르면이 메시지의 작성자가 Zlob의 작성자인지 여부는 분명하지 않습니다. 그는 "Zlob은 AV 회사들에 의해 많이 틀린 것들 중 하나"라고 이메일을 통해 말했다. "기본적으로 멀티미디어 파일에 '이 비디오 코덱이 필요합니다 …'메시지가 확산되면서 악성 코드가 전파 될 때마다 Zlob 레이블이 붙습니다."

이 해커가 Microsoft의 보안에 메모를 보낸 것은 이번이 처음은 아닙니다 그룹. 지난 10 월 그는 "Windows Defender의 팀에서 당신의 눈을보고 싶습니다."라고 약간의 소름 끼치는 메시지를 썼습니다.

10 월 메시지와 달리이 최신 노트는 Microsoft에서 발견하지 못했습니다. 프랑스 보안 연구원이 S! Ri 해커를 사용하여 발견했다.

이 최신 메시지에 따르면, 그것은 Zlob 해커가 Microsoft에 마지막으로 남긴 메모 일 수있다. "우리는 곧 닫을 것"이라고 그는 썼다. "소프트웨어 제품군에서 아이디어가별로 보이지 않을 것입니다." "금요일이 가까워지면 내 마음이 따뜻해질 것"이라고 Microsoft 대변인 Tareq Saade가 금요일 블로그에 썼습니다.

모든 것을 고려하면 소스 코드로 메시지를 숨기는 것이 Windows Defender 팀에 가장 효과적으로 접근 할 수있는 방법은 아닙니다. "우리가 매일 매일하는 엄청난 양의 악성 코드를 고려할 때, 이와 같은 후속 견본을 추적하는 것은 어려울 수 있습니다."라고 Saade는 말했습니다. 해커는 Microsoft가 Windows Vista의 보안을 개선하기 위해 한 번 제안했다고 주장했습니다.. Microsoft는 2006 년 말에 발표되기 전에 Vista의 코드를 테스트하기 위해 많은 수의 외부 보안 컨설턴트를 고용했습니다. "내게는 흥미롭지 않습니다."라고 해커는 결론지었습니다. "인생의 아이러니 야."