'유튜브 동영상 저장 사이트'로 위장한 피싱 페이지를 통해 악성코드가 유포

유튜브 동영상을 간편하게 다운로드하려다 컴퓨터가 느려지는 피해 사례가 발생하고 있습니다.안랩은 지난 7일, '유튜브 동영상 저장 사이트'로 위장한 피싱 페이지를 통해 악성코드가 유포되고 있다고 경고했습니다. 이러한 사이트들은 검색 엔진 최적화(SEO)를 통해 포털 사이트 상위에 노출되어 사용자들의 접근을 유도하고 있어 더욱 주의가 필요합니다.

문제가 되는 사이트는 겉으로는 'Youtube to MP4 Converter'와 같은 일반적인 동영상 변환 서비스로 보이지만, 실제로는 사용자의 PC를 악성코드에 감염시키는 피싱 사이트입니다. 

이 사이트들은 메인 화면에 유튜브 영상 URL을 입력할 수 있는 창과 'Download Now(지금 다운로드)' 버튼을 배치해 정상적인 서비스인 것처럼 교묘하게 위장하고 있습니다.사용자가 동영상 주소를 입력하고 다운로드 버튼을 클릭하면, 곧바로 악성코드가 숨겨진 2차 피싱 페이지로 연결됩니다.

이 페이지에서 다시 한번 '다운로드' 버튼을 누르면 'Setup.exe'라는 파일이 다운로드되는데, 이 파일에는 '프록시웨어(Proxyware)'라는 악성코드가 포함되어 있습니다.

프록시웨어는 감염된 PC의 네트워크 자원을 공격자가 무단으로 외부에 공유해 금전적 이득을 취하는 악성 프로그램입니다. 이러한 악성코드에 감염되면 사용자는 인터넷 속도가 현저히 느려지거나 시스템 성능이 저하되는 등의 직접적인 불편을 경험하게 됩니다.

더 심각한 것은 장기적으로 개인정보 유출이나 추가적인 보안 위협으로 이어질 수 있다는 점입니다.