안랩은 최근 국내 사용자가 많은 유명 문서편집 프로그램의 설치 파일로 위장한 악성코드 유포 사례가 발견됐다며 사용자 주의를 당부했다.
이번 악성코드는 불법 복제 프로그램을 내려받는 사용자를 노려 파일공유 사이트를 중심으로 인터넷에 유포됐다.
공격자는 실제 유통 중인 프로그램과 동일하게 보이도록 해당 프로그램의 설치파일, 제품 아이콘, 제품 시리얼 번호 등을 제작해 유포했다.
만약 사용자가 파일공유 사이트에서 해당 불법 복제판 패키지를 다운받아 설치 파일(install.exe)을 실행하면, 실행 오류 알림이 노출되는 동시에 사용자 몰래 악성코드가 설치된다.