이스트시큐리티, 대북 분야 국책연구기관 사칭 스피어피싱 공격 발견 |
|
2019-10-17 11:02
편집부 press@bodnara.co.kr |
|
|
|
|
|
|
통합보안기업 이스트시큐리티(대표 정상원)는 대북 분야 국책연구기관을 사칭해 특정 기관 관계자 정보를 수집하는 스피어피싱(Spear Phishing) 공격이 발견돼, 관련 업계 종사자의 각별한 주의가 필요하다고 17일 밝혔다.
이번 공격에 사용된 이메일은 대북 분야 국책연구기관인 통일연구원(KINU, Korea Institute for National Unification)을 사칭하고 있으며, 해당 연구기관에서 전문가 자문을 요청하는 내용을 담고 있다.
실제로 메일에는 'KINU 전문가 자문 요청사항(한미동맹과 한중관계).hwp'라는 악성 한글 문서 파일이 첨부되어 있다.
만약 수신자가 실제 자문 요청 문서로 착각해 이 문서를 실행하면 악성코드에 즉시 감염되고, 사용자 PC의 시스템 정보, 최근 열람 문서 목록, 실행 프로그램 리스트 등 다양한 정보를 수집하는 동작을 수행하는 동시에 공격자의 추가 명령을 대기하는 이른바 좀비 PC가 된다.
좀비 PC 상태가 되면 공격자가 원격 제어 등을 통해 언제든 추가 악성 행위를 시도할 수 있어, 2차 피해로 이어질 가능성이 높다.
현재 ESRC에서는 피해를 방지하기 위해 공격에 사용된 악성 파일을 면밀히 분석하고 있으며, 추가 분석이 완료되면 분석 내용을 자사의 인공지능 기반 악성코드 위협 대응 솔루션 쓰렛인사이드(Threat Inside)와 알약 공식 블로그를 통해 공개할 예정이다.
|
|
|
|
|
|
|
보드나라 많이 본 뉴스
AMD 신규 엔트리급 VGA, 라데온 RX 7300 출시 준비?
소니 풀프레임 시네마 라인 FX3a 출시, LCD 부품 단종으로 인한 마이너 체인지
레이저, 인체공학 디자인 휴대용 게이밍 키보드 및 마우스 출시
|
보드나라 많이 본 기사
AI부터 게임까지 다재다능 노트북, MSI 스텔스 14 AI Studio A1VFG-U7 퓨어 화이트
시원한 통풍구가 인상적인 Wi-Fi 6 유무선 공유기, ipTIME AX3000Q
QHD 게이머란 정확한 목표 포착,GAINWARD 지포스 RTX 5060 Ti 고스트 8GB
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
