싱가포르 사이버보안국(Cyber Security Agency)의 싱가포르 컴퓨터 비상대응팀(SingCert)은 수요일 성명 발표를 통해 구글 크롬 로더 (ChromeLoader) 멀웨어에 대한 주의를 당부했습니다.

비상대응팀은 이 악성코드는 광고, 브라우저 리디렉션, 유튜브 동영상 댓글 링크 등을 통해 ISO 또는 DMG 파일 형태로 배포되고 있다고 말했습니다. 특히 온라인 불법 복제 사이트, 토렌트 등을 통해 일반적인 소프트웨어나 게임으로 속여서 배포되는 경우가 많다고 덧붙였습니다.

ISO 파일은 원래 DVD 또는 CD에 있는 콘텐츠의 디지털 복사본입니다. 사용자가 다운받은 ISO 파일을 설치하면 멀웨어가 활성화됩니다. DMG 파일은 애플 운영체제에서 사용되는 ISO 파일과 유사한 형태의 파일입니다.

크롬로더 멀웨어가 활성화되면 특정 크롬 확장 프로그램을 설치하도록 하여 원치 않는 광고 웹사이트를 노출시키고 감염된 장치의 정보를 훔치거나 랜섬웨어를 설치하거나 데이터를 과부화시켜 시스템 충돌을 일으키기도 합니다.

싱가포르 사이버 보안국 비상대응팀은 구글 크롬 사용자에게 다음과 같이 권고하였습니다.

◦ 합법적인 웹사이트를 통해 게임과 스프트웨어를 다운로드합니다.

◦ 구글 크롬 확장 프로그램을 확인하여 원치 않는 광고 및 팝업이 설정되어 있는지 멀웨어 확장 프로그램이 없는지 확인입니다.

◦ 장치의 보안 소프트웨어가 최신 상태인지 확인하고 정기적인 검사를 통해 멀웨어를 탐지합니다.

◦ 구글 크롬에서 새로운 확장 프로그램을 설치하기 전에 개발자 정보 및 확장 프로그램이 어떤 권한을 요구하는지 확인합니다.