국내 이더리움, 비트코인 등 가상화폐 붐이 일면서 PC방이 때아닌 몸살을 앓고 있습니다. 최근 가상화폐 열기로 PC방을 타켓으로 한 악성 마이닝 프로그램이 발견되고 있습니다.
이번에 발견된 악성 마이닝은 배틀그라운 이슈로 ‘메모리 최적화’ 프로그램을 찾는 사용자가 많다는 점을 악용하여 배포된 것으로 보고 있습니다.
발견된 파일은 2.99MB이며, smss.exe로 변종된 악성 채굴 프로그램입니다. smss.exe. 변종은 컴퓨터 전원을 키고 바로 작동하지 않고, 30~40분 후에 채굴을 시작하면서 PC를 점점 느리게 만드는 것이 특징입니다.
※ 악성 채굴 프로그램 프로세서※
- EthDcrMinet64.exe
- OupPUt.112266493.txt
- KrypTex0.exe
- EthDcrMiner64-10.exe
- EthDcrMiner64.exe_2
- eth.exe
- Csrs.exe
- ethdcrminer64.exe
- ss.exe
- Turf.exe
- PUBG-HT.exe
등 다양한 형태의 마이닝(채굴) 프로그램이 PC방을 위협하고 있는 것으로 확인됩니다.
특히, 인기 게임인 배틀그라운드 실행파일과 유사한 PUBG-HT.exe 파일도 발견되어 악성 프로그램이 사회성을 띄고 지능화된 형태로 점점 변하고 있습니다. 악성 마이닝(채굴) 프로그램은 백신으로 치료가 어려워 감염되지 않도록 사전 예방이 더욱 중요한 시기입니다.
