뉴스
 








 
 
 




전송 2021-06-02 10:01
[뉴스/보도자료]

안랩, 다양한 업무메일 회신으로 유포되는 악성코드 주의 당부

안랩(대표 강석균)이 최근 다양한 주제의 업무 메일에 대한 회신으로 악성코드를 유포하는 사례를 발견하고 사용자 주의를 당부했다.

 

공격자는 공적조서 송부, 동영상 편집본 확인 요청, 학술 행사안내 등 주제의 업무관련 메일을 미리 수집했다. 이후 해당 메일을 발송한 사용자를 타겟팅해 악성 엑셀파일이 담긴 압축파일을 첨부해 회신 메일을 보냈다. 특히 공격자는 회신에 정보공개 협박 및 업무 요청을 기재해 사용자의 첨부파일 실행을 유도했다.

이번에 발견한 악성 메일은 총 3종류(보충자료 참조)다. 먼저 공격자는 특정 사용자가 표창 발급을 위해 발송한 공적조서 메일에 대한 회신으로 당신의 상사에게 이 메일을 보여줄까?라며 정보가 공개되기 전에 첨부파일을 확인하라는 협박성 내용을 기재했다.또, 다른 사용자가 보낸 동영상 편집본 확인 요청 메일에 모든 데이터를 직접 확인하면 좋겠다, 파일을 첨부했다는 내용으로 회신하기도 했다.이외에 공격자는 특정 단체가 발송한 학술행사 안내 메일에 대한 회신으로 일주일 전에 확인하라고 요청한 내용이 있다. 파일을 복사했으니 확인하라는 내용을 보내 악성 첨부파일 실행을 유도하기도 했다.

세 경우 모두 악성코드 동작 방식은 동일하다. 만약 사용자가 무심코 해당 회신 메일의 첨부파일을 내려받아 악성 엑셀파일(.xlsm)을 실행하면 ‘내용을 보기 위해 콘텐츠 사용 버튼을 클릭하라’는 메시지가 등장한다. 사용자가 메시지에 속아 화면 상단의 ‘콘텐츠 사용’ 버튼을 클릭할 경우 악성코드에 감염된다.

감염 이후 악성코드는 C&C 서버(*)에 접속해 랜섬웨어, 정보유출 악성코드 등을 추가로 다운로드할 수 있다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.
*C&C서버: Command & Control 서버. 공격자가 악성코드를 원격으로 조종하기 위해 사용하는 서버

 

이와 같은 악성코드 피해를 줄이기 위해서는 출처가 불분명한 메일의 첨부파일/URL 실행금지,백신 최신버전 유지 및 실시간 감시 기능 실행, 파일 실행 전 최신 버전 백신으로 검사, OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW 최신 보안 패치 적용 등 필수 보안 수칙을 실행해야 한다.

안랩 분석팀 장서준 주임연구원은 이번 사례는 공격자가 다양한 방법으로 사용자가 보낸 메일을 수집해 해당 메일의 회신으로 악성코드 유포를 시도한 것이 특징이라며, 직접 보낸 메일에 대한 회신이기 때문에 사용자들이 의심하지 않고 피해를 당할 수 있어, 이를 예방하기 위해서는 출처가 불분명한 메일이나 첨부파일 등은 실행하지 말아야한다고 말했다.

  태그(Tag)  : 안랩, 악성코드, E-mail, 스팸메일
관련 기사 보기
[뉴스] 이스트시큐리티, 통일부 공식 이메일 둔갑 탈륨 해킹 공격 주의
[뉴스] 후오비코리아, 가상자산 거래소 사칭 스미싱 기승 투자자 주의 요망
[뉴스] 옵스왓 악성코드 무해화 솔루션 메타디펜더, CC인증 EAL2+ 등급 획득
[뉴스] 안랩, SW 불법 이용자 노린 정보유출 악성코드 주의 당부
[뉴스] 이스트시큐리티, 포털 아이디 거래 계약서 사칭 악성코드 주의 당부
[뉴스] 안랩, 랜섬웨어와 악성코드 유포하는 입사지원 위장파일 주의 당부
태그(Tags) : 안랩, 악성코드, E-mail, 스팸메일     관련기사 더보기
편집부 / 편집부님에게 문의하기 press@bodnara.co.kr
이기사와 사진은 업체에서 제공받은 보도자료와 사진으로, 보드나라의 논조와는 다르다는 점을 알려드립니다.
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
MS 윈도우11, AMD와 인텔 하이브리드 CPU에 최적화?
에픽 온라인 서비스, 보이스 및 이지 안티 치트 2종 무료 출시
가민, 데일리 피트니스 스마트워치 베뉴 2 시리즈 출시
경성글로벌코리아 언더독, 감각적인 디자인의 모니터암 2종 출시
가상화폐 성능 폭락 4K 게이밍 VGA, 기가바이트 RTX 3080 Ti Gaming OC 제이씨현
가상화폐 광풍에 RTX 30 노트북 게이머 주의, PC와 모델명 같아도 성능은 이정도?
한계 성능 올려줄 리사이저블 바의 효용은?, 메인스트림급 지포스 RTX 3060에 매력적
VGA 시장 경쟁력 강화용 전략 모델, 엔비디아 지포스 RTX 3070 Ti FE
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2021년 06월
주간 히트 랭킹

[결과발표] 2021년 1분기 포인트 소진 로또 28
즐겁고 행복한 설 명절 보내십시요
[결과발표] '빙하처럼 시원한 디자인의 PC 4
[결과발표] '2020 베스트 어워드 3차 이벤 2
[결과발표] '보드나라 선정, 2020 베스트 19

실시간 댓글
소셜 네트워크