뉴스
 








 
 
 




전송 2020-11-25 17:19
[뉴스/보도자료]

이스트시큐리티, 전자세금계산서 가장한 국세청 사칭 악성 이메일 확인

통합보안 기업 이스트시큐리티(대표 정상원)는 25일 국세청 전자세금계산서 발급 메일 안내로 위장한 악성 이메일이 불특정 다수를 대상으로 국내에 급속히 유포되고 있다며, 25일 주의를 당부했다.

 

발견된 공격은 메일 수신자가 관심을 가질만한 내용의 이메일을 발송해, 첨부된 악성 파일을 열어보도록 유도하는 전형적인 스피어 피싱 방식이다.

다만 기존 이메일 스피어 피싱 공격에는 압축파일이나 마이크로소프트(MS)의 워드(WORD) 문서 형태의 악성 파일을 흔히 사용했으나, 이번 공격은 파워포인트 문서인 PPT 파일을 사용한 특징이 있다.

또한, 메일 수신자가 신뢰하고 첨부 파일을 열어보도록, 발신지 주소까지 실제 홈택스 도메인처럼 정교하게 조작했다.

메일 수신자가 정상적인 세금계산서로 오인해 이메일에 첨부된 PPT 파일을 열어보면, 파워포인트 프로그램이 실행되는 동시에 보안알림이 나타난다.

보안알림에는 콘텐츠의 출처를 신뢰할 수 없다며, 출처를 신뢰할 경우 매크로 포함 버튼을 누르도록 안내하는 내용이 담겨 있다.

만약 이 버튼을 클릭할 경우 파워포인트 화면에 아무런 내용이 나타나지 않지만 실제로는 공격자가 사전에 설정해둔 악성 명령을 실행할 준비가 완료된다. 이후 빈 화면을 확인하고 파워포인트 프로그램을 종료하는 시점에 사용자가 알아챌 수 없게 특정 서버로 접속을 시도한다.

이 서버에 접속할 경우 파워셸(PowerShell) 명령어가 작동하고 파일리스(Fileless) 기반으로 악성 파일이 사용자 PC의 정상적인 프로세스에 삽입(인젝션, Injection)돼, PC 정보를 탈취하는 악성 기능을 수행한다.

 

현재 백신 프로그램 알약(ALYac)에서는 이번 공격에 사용된 악성 파일을 탐지명 Trojan.Downloader.PPT.Agent로 차단 및 치료하고 있다.

  태그(Tag)  : 이스트소프트, 악성코드
관련 기사 보기
[뉴스] 안랩, SW 불법 이용자 노린 정보유출 악성코드 주의 당부
[뉴스] 이스트시큐리티, 포털 아이디 거래 계약서 사칭 악성코드 주의 당부
[뉴스] 안랩, 랜섬웨어와 악성코드 유포하는 입사지원 위장파일 주의 당부
[뉴스] 안랩, 견적 및 발주서 메일로 위장한 악성 이메일 주의 당부
[뉴스] 이스트시큐리티, 불법 성매매 채팅앱으로 위장한 악성 앱 유포 주의
[뉴스] 안랩, 경찰청 교통범칙금 통지 위장해 유포되는 스미싱 주의 당부
태그(Tags) : 이스트소프트, 악성코드     관련기사 더보기
편집부 / 편집부님에게 문의하기 press@bodnara.co.kr
이기사와 사진은 업체에서 제공받은 보도자료와 사진으로, 보드나라의 논조와는 다르다는 점을 알려드립니다.
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
인텔 4세대 제온 스케일러블 CPU, 최대 56코어에 64GB HBM2와 PCIe 5.0 지원?
라인프렌즈, 케이스티파이 컬렉션 한정판으로 선보여
삼성 갤럭시 Z 폴드3, 커버 디스플레이 화면 크기 축소?
엔비디아, AI와 HPC 시장서 x86보다 10배 빠른 ARM CPU 그레이스 발표
신규 아키텍처로 8코어지만 10코어급 성능, 인텔 코어 i9-11900K
QHD서 RTX 3070과 경쟁?, AMD 라데온 RX 6700 XT 성능 분석
곧 있으면 출시될 11세대 인텔 코어,정품 CPU는 왜 사용해야 하는가
천정부지 뛰는 하이엔드 VGA 가격에 지쳤다면?, HP OMEN-15-EK0068TX
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2021년 04월
주간 히트 랭킹

[결과발표] 2021년 1분기 포인트 소진 로또 27
즐겁고 행복한 설 명절 보내십시요
[결과발표] '빙하처럼 시원한 디자인의 PC 4
[결과발표] '2020 베스트 어워드 3차 이벤 2
[결과발표] '보드나라 선정, 2020 베스트 19

실시간 댓글
소셜 네트워크