CPU-Z 및 HWMonitor, 악성코드 유포에 악용! 보안 위협 현실화
by DD
3개월 전
조회수 30
CPU-Z 및 HWMonitor 공식 웹사이트가 해킹되어 악성코드 유포에 악용됨
윈도우 디펜더(Windows Defender)의 오탐(False-positive) 문제와 소프트웨어 배포 방식의 취약성(Vulnerability) 지적
윈겟(winget)과 같은 패키지 관리자(Package Manager)를 통한 설치의 중요성 강조
공급망 공격(Supply Chain Attack)의 진화와 신뢰할 수 있는 솔루션(Trusted Solution) 필요성 제기
공격 방식: API 레이어(API Layer) 취약점
이번 사건은 공식 웹사이트의 API 레이어(API Layer)를 해킹하여 악성코드를 유포한 사례로, 기존의 피싱(Phishing) 방식에서 진화한 형태이다. 공격자는 다운로드 링크 생성 API(Download Link Generation API)를 조작하여 사용자가 신뢰하는 공식 사이트에서 악성 파일을 다운로드하도록 유도했다. 특히, 공격 대상은 기술 전문가들이 신뢰하는 유틸리티(Utility) 프로그램으로, 공급망 공격(Supply Chain Attack)의 위험성을 보여준다.
윈도우(Windows) 환경의 보안 문제
댓글에서는 윈도우 디펜더(Windows Defender)의 오탐(False-positive) 문제와 서명되지 않은 실행 파일(Unsigned Executable)의 위험성을 지적한다. 윈도우 환경에서 악성코드 탐지(Malware Detection)의 정확성 부족은 사용자들이 보안 경고를 무시하게 만들 수 있으며, 이는 잠재적인 위험을 증가시킨다. 를 통한 설치는 이러한 위험을 줄이는 대안으로 제시된다.
