25일 오후 1시부터 트로이목마 유포 시도...조치 여부 아직 확인안돼
오마이뉴스에 이어 25일 CJ 미디어가 운영하는 음안 전문 케이블방송 엠넷의 홈페이지(http://www.mnet.com)도 중국發 사이버 공격에 당한 것으로 확인됐다.
이 사이트도 25일 오후 1시쯤 해킹을 당해 이곳에서 트로이목마가 유포 중인 것을 일부 보안업체에 추가로 확인됐다.
이곳 사이트에서 유포된 트로이목마도 오마이뉴스 사이트에서 발견된 것과 파일명이 같다. 이 때문에 이들 사이트가 동일 공격자에 의해 당한 것으로 추정되고 있다.
이곳에 연결된 악성코드 링크 사이트에 올려진 트로이목마는 그림파일(IhxyEXE.jpg)로 위장돼 있다.
이를 확인한 보안업체의 한 관계자는 "이 파일 내부코드를 분석한 결과, 실제로는 그림파일이 아닌 실행파일(EXE)이었으며, 'ByChina'라는 문자열이 삽입돼 있었다"고 전했다.