국내소식 | Mac 사용자들, DDoS공격 통한 기술지원 사기 주의

기술지원팀으로 속여 범행을 벌이는 사기단이 Mac(맥) 시스템에 크래쉬를 일으켜 사용자들이 이에 대한 수정을 위해 고객센터로 문의를 할 때 가짜 번호로 전화하게 만드는 악성코드를 사용하고 있음이 드러났다.

일단 악성코드는 실행되면 피해자의 OS X 버전을 확인한 이후 메일을 반복해서 열어 서비스 거부 공격을 시도한다. DDoS는 메모리 부족으로 인해 시스템 충돌이 일어날 때까지 계속해서 새 이메일 작성을 위해 수많은 윈도우 창을 오픈함으로써 발생한다.

이메일의 제목을 통해 사용자에게 바이러스가 탐지되었음을 알리고, 기술지원팀의 전화번호로 전화를 하게 한다. 사용자 상호작용 없이 악성코드가 iTunes를 열고 가짜 전화번호를 표시하는 경우도 있다.

애플의 Mac OS Sierra 10.12.2 같은 최신버전 운영체제를 사용하는 사용자들은 메일 어플리케이션을 통한 DDoS 공격에 영향을 받지 않기 때문에 사용자들은 공격에 대비하기 위해 운영체제를 업그레이드 해야 한다.

기사원문