‘이스트 시큐리티’에 따르면 2018년 10월 19일 09시에 해당 사이트에서 최초 악성코드가 발견되었으며 특정 익스플로잇 킷 공격도구로 만들어진 사이트로 확인 되었으며 해당 사이트는 총 7개의 취약점 공격을 내포하고 있는 것으로 식별 되었다.

특이점은 이번에 발견 된 것과 같이 Drive By Download를 통한 KRBanker 악성코드는 최근 모습을 감추었던 악성코드라는 점이며 취약 사용자가 접속 할 경우 다운로드 및 실행되는 악성코드는 호스트 파일 변조를 통한 파밍 방식과 달리 로컬에 Proxy 서버를 구축하여 C2 서버로 웹페이지를 포워딩 하는 방식을 사용한다는 점이다.

[그림2] 감염 시스템에서 보여지는 파밍 사이트 화면