SocGholish 소크골리시

SocGholish는 소프트웨어 업데이트를 가장해 배포된 JavaScript 기반 로더 악성코드입니다.

웹사이트 방문 중 업데이트 안내처럼 보이는 유인을 통해 초기 접근을 얻고 추가 원격제어 악성코드나 랜섬웨어를 전달한 사례가 있습니다. 정상 업데이트 기능 자체와는 다른 프로그램입니다.

예를 들어 브라우저를 갱신하라는 웹페이지 안내와 공식 제품의 실제 업데이트 절차는 구분해야 합니다.

FakeUpdates라는 이름으로도 알려져 있습니다. 이 계열의 전달 방식과 이후 내려받는 악성 프로그램의 종류는 서로 다른 분류 기준입니다.

업데이트를 요구하는 문구만으로 이 계열을 확정할 수는 없습니다. 실제 파일과 통신 및 신뢰할 수 있는 분석을 함께 봐야 합니다.