○ 요약: 글로벌 협업툴 ‘노션’ 설치파일로 위장한 악성코드가 유포 중이다. 유사한 화면을 구현하여 악성코드가 포함된 노션 설치파일을 다운로드하도록 유도하고 있다. 악성코드는 C2 서버에서 명령어를 다운로드해 실행하는 기능을 한다. 루마C2는 정보탈취형 악성코드로 브라우저 정보와 암호화폐 정보 및 파일 등을 탈취할 수 있다. 최근 유포된 노션 위장 악성코드 외에도 슬랙, 윈라, 반디캠 등 다양한 프로그램을 위장한 악성 MSIX 파일도 확인되었다. MSIX 파일은 실행 때 특히 주의해야 한다.
○ 링크 : https://n.news.naver.com/mnews/article/138/0002167967
○ 날짜 : 2024-03-03
○ 출처 : 네이버