[정보] 넥서스모드에서 정상적인 모드로 위장한 악성코드 증가

[루리웹-0751404337]

현재 넥서스모드에서 악성코드를 업로드하는 계정이 급속하게 증가하여 주의가 필요합니다.

원래 모드 특성상 악성코드에 주의하여야 하나, 최근 들어 그 수가 급속하게 증가하여 붉은사막 페이지만 해도 하루에도 여러 번 올라오고, 스카이림 및 다른 게임 페이지에서도 발견되고 있으며, 넥서스모드 바이러스 스캔에도 걸러지지 않아 더 문제가 되고있습니다.

넥서스모드 관리자들이 발견 즉시 삭제하고 있으나 업로드 빈도가 높다 보니 경우에 따라서는 몇 시간 이상 방치되는 경우도 있습니다.

특히나 수법도 점점 교묘해져서, 인기 모드의 페이지를 그대로 도용해서 올리거나, 기존 모드의 개선판으로 위장 혹은 Reshade 프리셋에 숨겨서 올리는 등 방식도 다양합니다. 또한 기존에 활동하던 계정을 해킹해서 업로드하기 때문에 해당 계정의 활동 내역만으로는 확인하기 어렵습니다. 거기다가 post란에 다른 계정들을 동원해서 이 모드가 정상적인 모드라고 옹호하는 글을 올리는 경우도 있습니다.

일단 윈도우 디펜더에서 감지된다고는 하지만 최대한 최근에 업로드된 모드는 가급적 피하시고, 모드에 내에 msi 혹은 기타 실행파일이 포함되어 있는지 확인해주세요.(또다른 패턴으로 실행파일을 직접 포함하지 않고 실행파일 다운로드를 위한 링크를 포함하는 경우도 있습니다.) 꼭 모드를 쓰시겠다면 어느 정도 업로드 시간이 지나 검증된 모드 위주로 하시길 바랍니다. (그러나 앞에도 언급했듯이 기존 계정을 해킹하는 경우도 있어서 기존에 업로드된 모드 변조 가능성이 있으므로 주의하셔야 합니다.) 

특히나 넥서스모드의 붉은사막에 페이지에 집중적으로 올라오고 있기 때문에 더 주의하시기 바랍니다.

출처 : https://www.nexusmods.com/

[포트마리골드]

아 생각지도 못한 거였네요 그럼 언리얼 엔진 기반의 모드들도 그럴려냐 ...;

[그린키스]

윽....

[동물애호박이]

모드 파일 내에 .dll이나 .exe 확장자 파일이 있다면 주의

[평면적스즈카]

skse를 기반으로 하는 스카이림의 dll 모드들은 최신버전이나 새로 제작된 모드들은 조금 기다리세요

[자하랸]

다운 받기전 미리 보기에 .msi 는 현재 대부분 악성코드 배포하려고 올리는 모드들임

[VㅇL cㅇm]

어쩐지 요즘 붉사 모드들중에 디펜더 잡는게 몇게있드라

[MB_Go prison]

이제 모드도 함부로 못받겠네 ;;;;;;;;

[어머니아버지형님누님]

이거 보니까 한달전에 스팀 창작마당 모드에 바이러스 심었던 뉴스 생각나네
좀 즐겨보려고 하는 유저들 속이는 놈들 짜증나..

[Gyangsal]

모드의 기능도 제대로 하면서 악성코드까지 하면...

[한지민♡]

나도 저번에 바하레퀴엠 트레이너라고 올라온걸 보니까 외부사이트에서 다운로드 받고 실행시키는 방식이던데 이상하다 싶어서 유료 비트디펜더 검사해보니 바로 트로이잔 뜨길래 넥서스 포럼에 이거 악성코드 심어져있다 그러니 업로더랑 몇몇 애들이 트레이너 특성상 원래 그렇다 안심해라 어쩌고저쩌고 결과는 넥서스 직원이 칼삭해버림 그 이후로도 똑같은 트레이너 위장 악성코드 엄청 올라오더라 조싱해야됨

[짐의강산]

모드파일 구성이 덮어씌우는거 아니면 cfg , dll , ini 이런거 들어갈텐데

어 음 , 이거 완전 위험하네