뉴스
 








 
 
 




전송 2021-10-14 17:48
[뉴스/보도자료]

안랩, 발주 메일 위장해 포털 계정탈취 시도하는 피싱공격 주의 당부

안랩(대표 강석균)은 최근 구매 발주 내용을 위장해 포털 계정정보 탈취를 시도하는 피싱메일을 발견해 사용자 주의를 당부했다.

 

먼저 공격자는 미리 탈취한 메일 계정으로 구매발주: PO-XXX(숫자)라는 제목의 메일을 기업, 교육기관 등에 무작위로 발송했다. 해당 메일에는 구매 발주서로 위장한 악성 파일(파일명: 구매발주(PO-XXX).html)을 첨부했다. 메일 본문에는 다음과 같이 발주합니다, 자세한 내용은 첨부파일을 확인해주세요라는 내용을 적어 첨부파일 실행을 유도했다.

 



사용자가 무심코 이 첨부파일을 실행하면 실제 유명 포털을 사칭해 제작된 가짜 로그인 웹페이지(보충자료2 참고)가 열린다. 만약 사용자가 속아 로그인 아이디와 비밀번호를 입력하면 이 계정 정보는 공격자에게 바로 전송된다. 공격자는 탈취한 계정정보를 메신저 피싱, 스팸메일 발송 등 추가적인 사이버범죄에 사용할 수 있다.

피해를 예방하기 위해서는 의심스러운 메일 내 첨부파일 및 URL 실행 금지, 사이트 별로 다른 계정 사용 및 비밀번호 주기적 변경, V3 등 백신 프로그램 최신버전 유지 및 피싱 사이트 차단 기능 활성화, 사용중인 프로그램(OS/인터넷 브라우저/오피스 SW 등)의 최신버전 유지 및 보안 패치 적용 등 기본 보안수칙을 실천해야 한다.

 

현재 V3 제품군은 공격자가 이번 피싱 공격에 이용한 악성 파일(구매발주(PO-XXX).html)을 진단하고 있다. 또한 해당 가짜 로그인 웹페이지 접근을 차단하고 있다(피싱 사이트 차단 기능 활성화 필요).

  태그(Tag)  : 안랩, 사이버 보안, 스팸메일
관련 기사 보기
[뉴스] 구글 앱 생태계 보호 위한 플레이 프로텍트, 별도 앱 제공 계획
[뉴스] 애플, 보안 업데이트 포함된 iOS/iPadOS 15.0.2 업데이트 출시
[뉴스] 이글루시큐리티, 소프트웨어 테스팅 전문 기업 코드마인드 인수
[뉴스] 암호화된 비밀번호 포함, 128GB 달하는 트위치 내부 데이터 유출
[뉴스] AMD 전체 라이젠 포함 광범위한 CPU 보안 취약점 경고
[뉴스] 마이크로소프트, 자사 계정에 패스워드 없는 로그인 기능 도입
태그(Tags) : 안랩, 사이버 보안, 스팸메일     관련기사 더보기
편집부 / 편집부님에게 문의하기 press@bodnara.co.kr
이기사와 사진은 업체에서 제공받은 보도자료와 사진으로, 보드나라의 논조와는 다르다는 점을 알려드립니다.
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
인텔 엘더 레이크 출시 11월 4일 확인
인텔, 하이브리드 아키텍처 미지원 미들웨어 게임 호환성 이슈 경고
윈도우 11서 AMD 라이젠 성능 저하 대응 패치와 드라이버 배포
인텔 엘더 레이크 이미 판매 중? 코어 i9-12900K 실물 사진 유출
고성능 게이밍 PC를 위한 한계 돌파,씨게이트 파이어쿠다 530 히트싱크 2TB
기가바이트 지포스 RTX 3080 Gaming OC와 함께, 디아블로 2 레저렉션 8인 4K 플레이
이엠텍이 만드는 데스크탑 PC, 레드빗 PC EORR5D8-F537M
보다 현실적인 메인스트림 VGA, 기가바이트 라데온 RX 6600 이글 제이씨현
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.

럭키싱글 / 21-10-14 23:50/ 자국/ 신고/ 이댓글에댓글달기
점점 피싱 공격이 교묘해지네요. 네이버 인증을 가장한 사기 문자도 오던데 말이죠.
닉네임 웹봇방지

홈으로 탑으로
 
 
2021년 10월
주간 히트 랭킹

[결과발표] 2021년 3분기 포인트 소진 로또 30
[결과발표] [20주년 기념] 마이크로닉스 인 14
[결과발표] [20주년 기념] 유디아 인터뷰 14
[결과발표] 2021년 2분기 포인트 소진 로또 18
[결과발표] [20주년 기념] 벤큐 코리아 인 13

실시간 댓글
소셜 네트워크