wevo virus.png
교민 여러분들 중에 특정 인터넷 사이트(네이버 등)만 접속이 안되는 경우를 경험 하셨던 분들이 계실듯 합니다.

이미 한국등에서는 여러 사례가 알려지고 있어서 참고하여 알려 드립니다.

일명 위보(wevo) 바이러스라고 하는 데요,
보통의 공유기(iptime,tp-link etc)로 웹 사이트 접속시 "악성어플 치료서비스" 경고창(위 사진)을 생성하여 "맞춤형 전용 백신 S.S Checker" 악성앱을 다운로드하도록 유도 합니다.

현재 확인된 추가적인 감염 환경의 경우
안드로이드(Android)용 스마트폰 사용자 이외에 PC 사용자 역시 악성코드 감염으로 인하여
DNS 서버 주소가 변경되어 사용자가 네이버(Naver) 접속시 "악성어플 치료서비스" 경고창을 생성하여 S.S Checker 전용 백신으로 위장한 악성 파일의 다운로드를 유도하는 것으로 보입니다.

치료 방법은
공유기 공장 초기화 및 최신 펌웨어 업그레이드
이후 대처 방법은
공유기 관리자 계정 설정, 와이파이(Wi-Fi) 비밀번호 설정, 공유기 원격 관리 기능 해제등 보안 설정을 하셔야 합니다.

교민 여러분의 공유기 한번 점검해 보세요..