8월2일 사이버안전 Bkav사는 7월 중에 베트남 컴퓨터 85,000대 이상이 botnet Rammit 바이러스에 감염되어 많은 데이터가 도난 당했다고 보고했다. 많은 개인과 조직의 중요한 파일을 해커들에게 해킹 당해 매우 위험하다고 전했다.

Bkav사 Vu Ngoc Son 대표는 바이러스에 대해 연구하고 분석한 결과 해커들이 미국, 러시아, 독일 그리고 중국의 메인 서버를 통해 해킹했다고 전했다. 해커들은 botnet Rammit 프로그램을 설치하여 USB, 이메일, 링크, 채팅창 등을 통해 확산시켰으며, Rammit바이러스는 Macromedia Flash Player, Adobe Acrobat, Reader, Windows Update 등의 소프트웨어로 가장하여 사용자들을 속여 단기간에 대량의 컴퓨터가 바이러스에 감염됐다.

Rammit바이러스는 컴퓨터에 침입한 후 데이터를 해킹하거나 FTP의 응용 비밀번호 및 Firefox, Chrome, Internet Explorer 등의 외부 사용자의 컴퓨터를 장악할 수 있다.

해커들은 해킹한 정보로 이메일 계정과 은행 계좌에 대한 정보를 확보할 수 있으며, Backdoor를 통해 그 어떤 정보라도 확보할 수 있다. 그러나 Rammit 바이러스는 비밀리에 침입하기 때문에 사용자는 언제 어떻게 감염됐는지 알 수 없다는 것이다.

Son 대표는 Rammit 바이러스가 그 어떤 바이러스보다 확산 속도가 빠르고 원하는 목표물에 쉽게 침범할 수 있다고 전했다. Bkav.com.vn에서 Rammit에 감염됐는지 확인과 바이러스 제거 프로그램을 무료로 다운로드 받을 수 있다.

올 7월 중 베트남에서 신종 바이러스 3,000여 종이 발견됐다. 이 바이러스에 감염된 컴퓨터는 무려 562만 대이며, 가장 많이 감염된 바이러스는 W32.Sality.PE로 41만 5천 대를 감염시켰다.

베트남 정부기관 웹사이트 88개가 해킹됐으며, 이 중 국내 해커 9건 나머지 79건은 외국 해커들의 소행으로 나타났다.

[7월 최대 바이러스 명]

1 W32.Sality.PE
2 W32.AutoRunUSB.Worm
3 W32.Vetor.PE
4 W32.StuxnetQKY.Trojan
5 W32.StarterYY.Trojan
6 W32.Kawin.Trojan
7 W32.SecretCNC.Worm
8 W32.Tmgrtext.PE
9 W32.SalDropFamA.Worm
10 X97M.XFSic

감염된 베트남 컴퓨터 수량 : 5,627,000
7월 신규 바이러스 종류 : 3,068
W32.Sality.PE : 415,000

[출처 : 베트남투데이, 2011.8.3]