안랩, 코로나19 보호장비 판매를 위장한 악성코드 주의 당부 |
|
2020-09-01 10:27
편집부 press@bodnara.co.kr |
|
|
|
|
|
|
코로나바이러스감염증-19(이하 코로나19) 확산세가 지속되며 마스크 등 개인 위생 장비에 대한 관심이 다시 높아지는 가운데 코로나19 보호장비 판매를 위장한 악성 메일이 발견됐다.
안랩(대표 강석균)이 코로나19 보호장비 판매 제안을 위장한 이메일로 악성코드 유포를 시도한 사례를 발견해 사용자의 주의를 당부했다.
이번 사례에서 공격자는 실제로 존재하는 해외 기업을 사칭해 방호복과 마스크, 비접촉식 체온계를 판매한다는 내용의 영문 메일을 유포했다. 악성메일 본문에는 원하는 물품을 빠르게 공급할 수 있다며 자세한 내용은 첨부파일에서 확인이 가능하다는 내용을 적어 첨부파일 실행을 유도했다(보충자료 참고).
사용자가 무심코 첨부된 악성 문서파일(.doc)을 내려받아 실행하면 내용을 보기 위해 콘텐츠 사용 버튼을 클릭하라는 메시지가 등장한다. 사용자가 메시지에 속아 화면 상단의 콘텐츠 사용 버튼을 클릭할 경우 악성코드에 감염된다.
감염 이후, 악성코드는 C&C 서버(*)에 접속해 인터넷 뱅킹 관련 정보를 탈취하는 뱅킹 악성코드를 추가 다운로드하는 등 악성행위를 수행할 수 있다. 현재 안랩 V3는 해당 악성코드를 진단하고 있다.
* C&C서버: Command & Control서버. 공격자가 악성코드를 원격 조종하기 위해 사용하는 서버
이와 같은 공격으로 인한 피해를 줄이기 위해서는 출처가 불분명한 메일의 발신자 확인 및 첨부파일/URL 실행 자제, OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW 등 프로그램 최신 보안 패치 적용, 백신 최신버전 유지 및 실시간 감시 기능 실행 등 보안 수칙을 준수해야 한다.
|
|
|
|
|
|
|
보드나라 많이 본 뉴스
AMD와 엔비디아 게이밍 그래픽 세대 교체는 사실상 2028년?
AMD, TSMC 생산비용 증가 영향으로 CPU와 GPU 등 광범위한 제품 가격 인상?
MS, 윈도우 11 9월 업데이트 이슈 대응 긴급 패치 배포
|
보드나라 많이 본 기사
기가바이트 40년 상징 그래픽 카드,기가바이트 AORUS 지포스 RTX 5080 INFINITY 제이씨현
미야모토 무사시 검의 길을 밝힐 선택은?, 귀무자 검의 길 CPU 6종 벤치마크
메인스트림 게이머의 심리적 마지노선 가격 모델, 라데온 RX 9070 GRE vs RTX 5070 성능 비교
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
