휴가 시즌 노린 전자 항공권(e-티켓) 사칭 해킹 메일 유포 중

2019-07-25 11:42
편집부 press@bodnara.co.kr

이스트시큐리티(대표 정상원)의 시큐리티대응센터는 25일 국내 항공사의 전자 항공권 티켓(e-티켓) 확인증으로 위장한 해킹 이메일이 다수 유포되고 있어, 각별한 주의와 보안 강화를 당부했다.

이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격이 정교한 한국어로 작성된 ‘**항공 e-티켓 확인증입니다’ 제목의 이메일에 악성 파일을 첨부해 사용자를 현혹하고 있다고 밝혔다.

악성 이메일에는 ‘e-Ticket 확인증_95291015.iso’ 파일명의 압축 파일이 첨부되어 있으며, 압축을 해제하면 아이콘과 확장자명을 PDF 문서로 위장한 ‘e-Ticket 확인증_66016630.pdf.scr’ 파일이 나타난다.

또한 공격자는 발신지 이메일 주소를 다양하게 만들어 차단과 추적을 어렵게 만들고 있으며, 해당 악성 파일이 실행되면 특정 명령 제어(C2) 서버로 통신을 하여 추가 악성코드를 다운로드하고 실행하게 만든다.

ESRC는 공격에 사용된 악성 코드를 분석한 결과, 상반기 중 한국 기업의 AD서버를 대상으로 클롭(Clop) 랜섬웨어를 은밀하게 유포한 러시아 기반 추정의 ‘TA505’ 조직이 위협 배후에 가담하고 있는 것으로 의심하고 있다.

‘TA505’ 조직은 지난 달에도 ‘송금증 $114.36’라는 내용의 악성 이메일을 한국에 다량 전파한 이력이 있으며, 기존에는 주로 ‘XLS’, ‘DOC’ 문서 파일의 매크로 기능을 활용했지만 이번에는 압축 파일 내부에 PDF 문서 파일로 위장한 실행파일을 첨부한 특징이 있다.

이메일에 첨부됐던 악성 코드에 감염될 경우 공격자가 지정한 특정 명령 제어(C2) 서버와의 은밀한 통신을 통해, 공격자가 감염된 PC를 원격지에서 제어할 수 있게 됨은 물론 추가 악성코드 설치도 가능해지는데, 특정 기업 내부 환경을 노려 맞춤형 랜섬웨어를 유포할 것으로 추정된다.

닉네임

비회원

보드나라 많이 본 뉴스

애플, 중국 CXMT 및 YMTC와 메모리 공급 협력 검토?

파이슨 CEO, 메모리 부족 상황에 저가 업체 도산 가능성 지적

아크 A 시리즈도 OK, 인텔 XeSS MFG 지원 확대 드라이버 배포

보드나라 많이 본 기사

오늘의 AMD는 한 단계 더 진화한다, AMD 라이젠 7 9850X3D

성능과 튜닝 잡은 실속있는 타워형 쿨러,ALSEYE Q120S Plus

보드나라 최신 기사

[07/25] 넥슨, 패트릭 쇠더룬드 회장(Executive Chairman) 선임

[07/25] 오버워치, 1시즌 '정복' 호평 속 특별 게임 내 이벤트 진행!

[07/25] 서린씨앤아이, 일러스타 페스 10 예스톤 부스에 협찬 및 이벤트 진행

[07/25] 웹젠 R2, 오리지널 리부트 서버 캐릭터명 선점 이벤트 진행

[07/25] 엔비디아, 지포스 RTX RTX GPU DGX 스파크에서 오픈클로 로컬 실행 지원

[07/25] 멘딕스-JB금융그룹, New Tech+비즈니스 경진대회 성료

[07/25] 메모리 확보 전쟁 시대에 비싼 메모리에 대처하는 시장 이야기, 램버스 [PC흥망사 17-1]

[07/25] 님블뉴런 '이터널 리턴', 전세계 2,700만장 이상 판매된 ‘페르소나’ 시리즈 최신 타이틀 ‘페르소나5 더 로열‘과 콜라보 진행

[07/25] ‘초월의 소환서’ 획득 도전! 컴투스 ‘서머너즈 워’, 미션 이벤트 실시

[07/25] ipTIME, 와이파이6 지원 크래들 일체형 공유기 AX3004R 출시

[07/25] 각성 진화 전략 RPG ‘DX: 각성자들’, 3월 5일로 출시 일정 확정

[07/25] 폭스바겐코리아, 2026년 ‘Feel & Drive’ 시승 캠페인 전개

[07/25] 사로아시스 스튜디오, 신작 ‘페이트 트리거’ 스팀 넥스트 페스트 참가.. 플레이 테스트 돌입

[07/25] ‘명조:워더링 웨이브’, 명조 X 컴포즈커피 세미팝업 정식 오픈

[07/25] 컴투스홀딩스, 서울디지텍고등학교와 게임 및 디지털 인재 양성 위한 업무협약 체결

[07/25] 덱빌딩 로그라이트 신작 '덱랜드', 스팀 넥스트 페스트 참가! 최신 데모 공개 예정!

[07/25] 전력 한계와 전압 낮춘 지포스 RTX 5090서도 커넥터 번 이슈 발생

[07/25] 구글, 추론 성능 두 배 향상된 제미나이 3.1 프로 출시

[07/25] WD, 전문 콘텐츠 크리에이터용 스토리지 포트폴리오 G-DRIVE 브랜드로 통합

[07/25] 서린씨앤아이, 써멀라이트 120mm 쿨링팬 TL-S12-S ARGB 벌크 모델 출시

로그인 | 이 페이지의 PC버전