트로이목마.MSIL.에이전트.ACM

Trojan.MSIL.Agent.ACM은 Windows 컴퓨터를 대상으로 하는 트로이목마입니다. 위험도는 10점 만점에 8점으로 평가됩니다. 이 탐지는 .NET(MSIL) 프로그램을 기반으로 구축되었으며, 이름에 "MSIL"이 포함된 이유입니다. 저희 데이터에 따르면 이 악성 프로그램은 2024년 9월 3일에 처음 발견되었고 가장 최근에는 2026년 8월 26일에 발견되었으며, 탐지 횟수는 적습니다(2).

위협이 하는 일

해당 정보 설명에 따르면, 이 트로이 목마는 백그라운드에서 조용히 실행되면서 악성 기능을 수행합니다. 감염된 시스템에 대한 완전한 제어권을 공격자에게 제공하고, 파일을 몰래 삭제하거나 추가 소프트웨어를 설치할 수 있습니다. 트로이 목마가 컴퓨터에 침투한 후에는 아무런 이상 징후도 알아차리지 못할 수 있습니다.

분석 대상 샘플은 그래픽 인터페이스를 갖춘 32비트 .NET 실행 파일입니다. 압축되어 있지 않고 디지털 서명도 없습니다. 버전 정보는 일반적인 "WindowsFormsApp"으로 표시되며, 버전은 1.0.0.0이고 저작권 표시는 2022년입니다. 이러한 일반적인 세부 정보는 유명 퍼블리셔의 소프트웨어에서는 흔히 볼 수 없는 것이지만, 그 자체만으로는 악의적인 의도를 입증할 수는 없습니다.

표본에서 관찰된 행동은 다음과 같습니다.

• 사용자의 로컬 응용 프로그램 데이터 영역에 있는 "windowsformsapp"이라는 폴더 안에 구성 파일과 임시 파일(예: user.config 및 .tmp, .newcfg로 끝나는 파일)을 생성하고 변경할 수 있습니다.
• 다운로드 폴더에서 FreeFlashPlayer.exe라는 파일을 셸 실행 호출을 통해 실행합니다. 이는 해당 샘플이 무료 플레이어 다운로드로 위장하여 배포되었음을 시사합니다.
• 컴퓨터 이름 및 기본 언어 설정과 같은 시스템 세부 정보를 읽는 API를 사용합니다.
• 악성코드가 분석을 회피하기 위해 흔히 사용하는 안티 디버깅 검사(IsDebuggerPresent 및 NtQuerySystemInformation)를 사용합니다.
• Windows 암호화 함수(BCryptOpenAlgorithmProvider)를 사용합니다. 피드에는 이 함수가 무엇에 사용되는지에 대한 설명이 없습니다.

샘플에 대해 기록된 18개의 네트워크 블록 중 17개는 화이트리스트에 등록되었고 1개는 잠재적으로 악성으로 표시되었습니다.

일반적으로 컴퓨터에 침투하는 경로

해당 정보에 따르면 이 트로이 목마는 주로 다음과 같은 방식으로 은밀하게 설치됩니다.

• 시스템 취약점과 보안 결함을 악용하는 행위.
• 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
• 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.

샘플 활동에서 발견된 FreeFlashPlayer.exe 파일은 가짜 소프트웨어 다운로드 패턴과 일치합니다. 비공식 사이트에서 제공되는 무료 "플레이어" 또는 "업데이트" 프로그램은 트로이 목마가 사용자에게 접근하는 일반적인 수법입니다.

사용자에게 미치는 위험

• 공격자에 의한 원격 PC 제어.
• 트로이 목마가 파일을 삭제하면 파일이 손실됩니다.
• 사용자의 동의 없이 원치 않는 프로그램이나 악성 프로그램이 추가로 설치되고 있습니다.
• 개인 정보 노출. 이러한 유형의 트로이목마는 일반적으로 시스템 정보를 수집하지만, 이 샘플의 경우 도난당한 구체적인 데이터는 나열되지 않았습니다.

감염 징후

트로이목마는 조용히 작동하기 때문에 눈에 띄는 증상이 거의 없을 수 있습니다. 다음과 같은 징후들을 확인해 보는 것이 좋습니다.

• 다운로드 폴더에 FreeFlashPlayer.exe라는 낯선 프로그램이 있거나, 실행한 적이 없는 프로그램이 있을 수 있습니다.
• 로컬 애플리케이션 데이터 폴더에 알 수 없는 "WindowsFormsApp" 폴더가 있습니다.
• 파일이 사라지거나 설치하지 않은 새 프로그램이 나타났습니다.
• 성능 저하 또는 예기치 않은 네트워크 활동(트로이 목마의 일반적인 현상이며, 본 샘플에서는 확인되지 않음).

자신을 보호하는 방법

• 소프트웨어는 반드시 해당 제작사의 공식 웹사이트에서만 다운로드하십시오. 알 수 없는 페이지에서 제공하는 "무료" 플레이어나 업데이트 다운로드는 피하십시오.
• 알 수 없는 발신자가 보낸 첨부 파일, 특히 .exe 또는 .pif 파일은 열지 마십시오. 프로그램처럼 작동하는 이미지 또는 비디오 파일에도 주의하십시오.
• 알려진 취약점을 해결하려면 Windows와 모든 응용 프로그램을 최신 상태로 유지하십시오.
• 최신 버전의 신뢰할 수 있는 악성코드 방지 도구를 사용하여 정기적으로 전체 검사를 실행하십시오.
• 중요 파일은 외장 드라이브나 오프라인 저장 장치에 백업하세요.
• 일상적인 업무에는 관리자 계정 대신 일반 사용자 계정을 사용하십시오.

악성코드 감염이 의심되면 컴퓨터의 인터넷 연결을 끊고 전체 검사를 실행한 후 발견된 모든 악성코드를 제거하십시오. 그런 다음 안전한 다른 기기에서 중요한 암호를 변경하십시오. 시스템이 여전히 제대로 작동하지 않으면 전문가의 도움을 받는 것을 고려하십시오.