화상회의 앱인 줄 알았는데 원격관리 도구... 가짜 마이크로소프트 스토어 거친 악성코드 감염

팔로알토네트웍스 유닛42가 가짜 마이크로소프트 스토어 페이지로 윈도우 PC를 장악하는 원격제어악성코드(RAT) ‘아그타백업’(AgtaBackup)을 찾아냈다. 공격자는 정상 원격관리 도구를 먼저 설치하게 한 뒤, 시간을 두고 이 통로로 악성코드를 들여보낸다. 감염은 실제 마이크로소프트 스토어 제품 페이지처럼 꾸민 가짜 페이지에서 시작한다.