뉴스
 








 
 
 




전송 2019-07-25 11:42
[뉴스/보도자료]

휴가 시즌 노린 전자 항공권(e-티켓) 사칭 해킹 메일 유포 중

이스트시큐리티(대표 정상원)의 시큐리티대응센터는 25일 국내 항공사의 전자 항공권 티켓(e-티켓) 확인증으로 위장한 해킹 이메일이 다수 유포되고 있어, 각별한 주의와 보안 강화를 당부했다.

이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격이 정교한 한국어로 작성된 ‘**항공 e-티켓 확인증입니다’ 제목의 이메일에 악성 파일을 첨부해 사용자를 현혹하고 있다고 밝혔다.

악성 이메일에는 ‘e-Ticket 확인증_95291015.iso’ 파일명의 압축 파일이 첨부되어 있으며, 압축을 해제하면 아이콘과 확장자명을 PDF 문서로 위장한 ‘e-Ticket 확인증_66016630.pdf.scr’ 파일이 나타난다.

또한 공격자는 발신지 이메일 주소를 다양하게 만들어 차단과 추적을 어렵게 만들고 있으며, 해당 악성 파일이 실행되면 특정 명령 제어(C2) 서버로 통신을 하여 추가 악성코드를 다운로드하고 실행하게 만든다.

ESRC는 공격에 사용된 악성 코드를 분석한 결과, 상반기 중 한국 기업의 AD서버를 대상으로 클롭(Clop) 랜섬웨어를 은밀하게 유포한 러시아 기반 추정의 ‘TA505’ 조직이 위협 배후에 가담하고 있는 것으로 의심하고 있다.

‘TA505’ 조직은 지난 달에도 ‘송금증 $114.36’라는 내용의 악성 이메일을 한국에 다량 전파한 이력이 있으며, 기존에는 주로 ‘XLS’, ‘DOC’ 문서 파일의 매크로 기능을 활용했지만 이번에는 압축 파일 내부에 PDF 문서 파일로 위장한 실행파일을 첨부한 특징이 있다.

이메일에 첨부됐던 악성 코드에 감염될 경우 공격자가 지정한 특정 명령 제어(C2) 서버와의 은밀한 통신을 통해, 공격자가 감염된 PC를 원격지에서 제어할 수 있게 됨은 물론 추가 악성코드 설치도 가능해지는데, 특정 기업 내부 환경을 노려 맞춤형 랜섬웨어를 유포할 것으로 추정된다.

  태그(Tag)  : 이스트소프트, 사이버 보안
관련 기사 보기
[뉴스] 안랩, 안전한 비대면 추석연휴 위한 보안수칙 발표
[뉴스] AMD와 인텔 CPU의 새로운 부채널 취약점 블라인드사이드 발표
[뉴스] 레이저 고객 10만여명 개인정보 노출 사고 발생
[뉴스] 포티넷, 2020년 상반기 글로벌 보안 위협 전망 보고서 발표
[뉴스] 과학기술정보통신부, 비대면 개인PC 무료 보안점검 '내PC 돌보미' 서비스 실시
[뉴스] MS, 2021년 여름까지 플래시 플레이어 지원 중단 계획
태그(Tags) : 이스트소프트, 사이버 보안     관련기사 더보기
편집부 / 편집부님에게 문의하기 press@bodnara.co.kr
이기사와 사진은 업체에서 제공받은 보도자료와 사진으로, 보드나라의 논조와는 다르다는 점을 알려드립니다.
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
AMD 라데온 RX 6900 XT 가격은 499달러?
시놀로지, 두 배 이상의 성능을 제공하는 DS1621 플러스 발표
콕스, 게이밍 키보드와 마우스 특별 기획전 진행
RTX 3060은 RTX 2080, RTX 3070은 RTX 2080 Super급 성능?
2배 성능에 가격 동결, 엔비디아 지포스 RTX 30 시리즈 공식 발표
엔비디아 RTX 30 GPU를 만들다, 재미로 보는 삼성 8nm 공정 이야기
비문증과 눈이 침침하고 피곤한 사람에게, 시력보호 모니터 효과 있을까?
마이크로소프트 차세대 콘솔 게임기, Xbox Series S 및 X 출시일 가격 공개
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2020년 09월
주간 히트 랭킹

보드나라 2019 정규직 채용 공고 5
[결과발표] 2020년 2분기 포인트 소진 로또 24
[결과발표] 2020년 1분기 포인트 소진 로또 20
2020년 1분기 로또이벤트 선정관련 안내
[결과발표] 'PC방 점주의 고민, 어떤 플랫 3

실시간 댓글
소셜 네트워크