핵심 요약
- PC용 PS5 에뮬레이터로 위장한 깃허브 저장소를 통해 정보 탈취 악성코드가 유포되고 있습니다.
- 해당 악성코드는 윈도우 디펜더 예외 등록 및 자체 흔적 삭제 등 탐지 회피 기능을 갖추고 있습니다.
- 실험용 비서명 파일 실행에 익숙한 에뮬레이션 애호가들의 심리를 노린 것으로 분석되었습니다.
번역 보안 전문가들이 사기꾼들이 게이머들을 속여 악성코드를 다운로드하게 유도하는 가짜 PS5 에뮬레이터에 대해 경고를 발표했습니다.
NordVPN의 위협 인텔리전스 연구팀은 PC용 PS5 에뮬레이션 소프트웨어로 위장한 깃허브(GitHub) 저장소를 통해 악성코드를 유포하는 사기 캠페인을 확인했다고 밝혔습니다. 사기꾼들은 잘 알려진 에뮬레이터 프로젝트 두 개를 악용하여 게이머들이 정보 탈취형 악성코드(인포스틸러)로 보이는 프로그램을 다운로드하도록 유인하고 있습니다.
NordVPN에 따르면 해당 악성코드는 탐지를 피하기 위해 고도화된 안티 분석 기법을 사용하며, 윈도우 디펜더 예외 항목에 스스로를 추가하고 감염 후에는 자신의 흔적을 삭제합니다.
이번 사기 캠페인은 최근 해커들이 작업 지원에 AI를 활용하면서 관심이 급증한 PC 환경에서의 PS5 에뮬레이션 열풍을 악용하고 있습니다. 예를 들어, 최근 아스트로봇(Astro Bot)이나 데몬즈 소울 리메이크(Demon's Souls Remake) 같은 PS5 독점작들이 PC에서 구동되는 모습이 공개되기도 했습니다.
최고기술책임자(CTO) 마리우스 브리디스(Marijus Briedis)는 "에뮬레이션 팬들은 완벽한 표적입니다. 이들은 깃허브에서 실험적인 소프트웨어를 다운로드하고 디지털 서명이 없는 파일을 실행하는 데 익숙해져 있어, 의심스럽다고 느끼지 않기 때문입니다"라고 전했습니다.
Sponsored · 광고