글씨크기 크게 글씨크기 작게 기사스크랩
기사 출력  기사 메일전송  페이스북  트위터  카카오톡  카카오스토리 
 http://www.hmzxinwen.com/news/22302
발행일: 2020/08/14  한민족신문
안랩, 자동회신 위장한 피싱 메일 주의 당부

안랩(대표 강석균)이 최근 호텔 예약과 부재중 자동 회신 등 여름 휴가 관련 피싱 메일로 유포되는 정보 유출 악성코드를 발견해 사용자 주의를 당부했다.

먼저 공격자는 ‘호텔 객실을 확인하세요’, ‘부재중입니다. △△△(임의 연락처)으로 연락주세요(악성 URL)’ 등 호텔 예약/결제, 업무 담당자 부재중 자동 회신 등 같이 최근 여름 휴가 시기에 사용자가 속기 쉬운 내용으로 위장한 피싱 메일을 발송했다.

공격자는 해당 메일에 악성 워드 파일(.doc)이나 PDF 파일을 직접 첨부하거나 메일 본문에 악성 URL을 포함시켜 사용자가 악성 문서파일을 내려받도록 유도했다.

만약 사용자가 첨부된 악성 문서 파일이나 다운로드받은 악성 문서 파일을 실행하면 ‘IOS 단말기에서 만들어져 정상 실행되지 않았으니 편집 사용과 콘텐츠 사용을 클릭하라’는 본문 내용이 나타난다. 사용자가 속아 무심코 문서의 ‘콘텐츠 사용’ 버튼을 클릭하면 악성코드가 실행된다.

실행 이후 악성코드는 사용자 몰래 PC에 실행 중인 웹 브라우저를 확인한 뒤 ID, 패스워드 등 사용자 정보 및 감염 PC의 시스템 정보를 탈취해 이를 공격자에게 전송한다. 또한 특정 웹사이트에 접속해 추가 악성코드를 다운로드 시도한다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.

이와 같은 악성코드의 피해를 줄이기 위해서는 출처가 불분명한 메일의 첨부파일/URL 실행금지, 백신 최신버전 유지 및 실시간 감시 기능 실행, 파일 실행 전 최신 버전 백신으로 검사, OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW 최신 보안 패치 적용 등 필수 보안 수칙을 실행해야 한다.

안랩 분석팀 이가영 연구원은 “이번 발견한 유포 사례는 현재도 내용만 조금씩 바꿔 유사한 방식으로 지속적으로 유포되고 있다”며 “피해를 예방하기 위해서 출처가 불분명한 메일이나 첨부파일 실행을 하지 않는 것이 좋다”고 말했다.
/전길운 기자


기사 출력  기사 메일전송  페이스북  트위터  카카오톡  카카오스토리 
기사에 대한 독자의견
독자의견 (총 0건)
독자의견쓰기
* 광고·인신공격·비방·욕설·음담패설 등 목적에 맞지않는 글은 예고없이 삭제될 수 있습니다.
* 등록된 글은 수정할 수 없으며 삭제만 가능합니다.
제    목         
이    름         
내    용    
    
비밀번호         
스팸방지            스팸글방지를 위해 빨간색 글자만 입력하세요!
    

포토뉴스

사진작품

미술작품
한중방송 라디오방송
음악감상
사진은 진실만 말한다
방습거울

 가정여성 

한민족여행사

 동포사회 

TV광고

영상편지
한민족신문 韩民族新闻
 
  l   회사소개   l   광고안내   l   구독신청   l   기사제보   l   개인정보보호정책   l  
모든 컨텐츠를 무단 복제 사용할 경우에는 저작법에 의해 제재를 받을 수 있습니다.
제호 : 한민족신문, 정기간행물등록번호 : 서울 다07958, 발행인/편집인 : 전길운
편집국장 : 오봉화, 청소년보호책임자 : 정태옥, 발행처 : 주식회사 한민족미디어
전화 : 02-2676-6866, 팩스 : 0504-059-0815, E-mail: xinwen77@naver.com/,
주소 : 서울시 영등포구 대림로 19길 14(대림동 1036-3)
영문주소 : 14 Daerim-ro 19-gil Yeongdeungpo-gu Seoul //Copyright 2008 한민족신문. Allrights reserved.
후원계좌번호: 우리은행 1005-001-427755 예금주: 한민족신문
Powered by Newsbuilder