휴가 시즌 노린 전자 항공권(e-티켓) 사칭 해킹 메일 유포 중

2019-07-25 11:42
편집부 press@bodnara.co.kr

이스트시큐리티(대표 정상원)의 시큐리티대응센터는 25일 국내 항공사의 전자 항공권 티켓(e-티켓) 확인증으로 위장한 해킹 이메일이 다수 유포되고 있어, 각별한 주의와 보안 강화를 당부했다.

이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격이 정교한 한국어로 작성된 ‘**항공 e-티켓 확인증입니다’ 제목의 이메일에 악성 파일을 첨부해 사용자를 현혹하고 있다고 밝혔다.

악성 이메일에는 ‘e-Ticket 확인증_95291015.iso’ 파일명의 압축 파일이 첨부되어 있으며, 압축을 해제하면 아이콘과 확장자명을 PDF 문서로 위장한 ‘e-Ticket 확인증_66016630.pdf.scr’ 파일이 나타난다.

또한 공격자는 발신지 이메일 주소를 다양하게 만들어 차단과 추적을 어렵게 만들고 있으며, 해당 악성 파일이 실행되면 특정 명령 제어(C2) 서버로 통신을 하여 추가 악성코드를 다운로드하고 실행하게 만든다.

ESRC는 공격에 사용된 악성 코드를 분석한 결과, 상반기 중 한국 기업의 AD서버를 대상으로 클롭(Clop) 랜섬웨어를 은밀하게 유포한 러시아 기반 추정의 ‘TA505’ 조직이 위협 배후에 가담하고 있는 것으로 의심하고 있다.

‘TA505’ 조직은 지난 달에도 ‘송금증 $114.36’라는 내용의 악성 이메일을 한국에 다량 전파한 이력이 있으며, 기존에는 주로 ‘XLS’, ‘DOC’ 문서 파일의 매크로 기능을 활용했지만 이번에는 압축 파일 내부에 PDF 문서 파일로 위장한 실행파일을 첨부한 특징이 있다.

이메일에 첨부됐던 악성 코드에 감염될 경우 공격자가 지정한 특정 명령 제어(C2) 서버와의 은밀한 통신을 통해, 공격자가 감염된 PC를 원격지에서 제어할 수 있게 됨은 물론 추가 악성코드 설치도 가능해지는데, 특정 기업 내부 환경을 노려 맞춤형 랜섬웨어를 유포할 것으로 추정된다.

닉네임

비회원

보드나라 많이 본 뉴스

AMD 라데온 RX 9060 XT 쇼핑몰 등록 시작, 시작 가격은 약 450달러?

소니, AI로 동영상 촬영 지원하는 플래그십 스마트폰 Xperia 1 VII 발표

엔비디아, 둠 더 다크 에이지스 지원 드라이버 배포

보드나라 많이 본 기사

AI부터 게임까지 다재다능 노트북, MSI 스텔스 14 AI Studio A1VFG-U7 퓨어 화이트

시원한 통풍구가 인상적인 Wi-Fi 6 유무선 공유기, ipTIME AX3000Q

파나소닉 풀프레임 미러리스 카메라, LUMIX S1 II 및 S1 II E 발표

보드나라 최신 기사

[07/25] 앱코, 진동과 가상 7.1 채널을 탑재한 게이밍 헤드셋 ‘N999’ 출시

[07/25] MSI, 컴퓨텍스 2025서 AI 노트북 핸드헬드 신제품 공개

[07/25] HP, ‘Victus Gaming Laptop 15-fb3113AX’ 출시.. 고성능 가성비 겸비한 게이밍 노트북

[07/25] 이엠텍아이엔씨가 공식 유통하는 PALIT과 SAPPHIRE, COMPUTEX 2025 참가

[07/25] 퀄컴, 멀티미디어 경험 강화된 스냅드래곤 7 Gen4 발표

[07/25] 넥슨, ‘마비노기 영웅전’ 오케스트라 공연 6월 21일 개최

[07/25] '프리미엄한 당신을 위한 최고의 선택' 삼성스토어, '데이코 위크' 진행

[07/25] 넷마블 북미 자회사 카밤, <마블 올스타 배틀> PC 버전 전 세계 정식 출시

[07/25] '월드 오브 워쉽' x 벽람항로 일곱 번째 콜라보레이션

[07/25] GTA 온라인, FIB 파일 피날레에서 보상 두 배 제공

[07/25] 넥슨, 메이플스토리M M4U 아일랜드 2차 이벤트 실시

[07/25] 운빨존많겜, 출시 1주년, 역대급 업데이트와 이벤트 쏟아진다!

[07/25] 서린컴퓨터, 시스템 빌드 전문 유튜버와 협업한 'PC SNAP 에디션' 출시

[07/25] 펀키스, 31g 초경량 마그네슘 합금 8K 게이밍 마우스 WLMouse Beast Miao 시리즈 출시

[07/25] Razer, 생산성과 게이밍 동시에 잡은 3종 키보드 마우스 출시

[07/25] 디아블로 IV, 2025 세계 접근성 인식의 날 기념해 누구나 손쉽게 성역을 탐험하도록 돕는 기능 소개하는 영상 공개

[07/25] 마우저, 첨단 비전 AI 기술을 지원하는 르네사스의 RZ/V2N 마이크로프로세서 공급

[07/25] MSI, AI 게이밍 모니터 분야 선도

[07/25] 삼성전자, AI 기능 탑재한 'AI 통버블 세탁기' 출시

[07/25] 라이엇 게임즈, 발로란트 출시 5주년 기념 ‘자선 // V25 세트‘ 출시

로그인 | 이 페이지의 PC버전