안랩, 견적의뢰 위장 메일로 유포되는 계정 탈취 악성코드 주의

2020-09-10 10:11
편집부 press@bodnara.co.kr

코로나19 상황으로 인한 비대면 업무 환경이 확산되는 가운데, 견적 의뢰를 위장한 악성코드 유포 사례가 나왔다.

안랩(대표 강석균)이 견적 의뢰 메일로 위장해 사용자의 계정 정보를 노리는 악성코드 유포 사례를 발견하고 사용자 주의를 당부했다.

공격자는 견적이라는 제목으로 악성파일을 포함한 압축포맷 파일(.cab)을 첨부해 견적의뢰 위장 메일을 발송했다. 이번 사례는 제작 가능 여부와 가격 회신 부탁드립니다 등 자연스러운 본문 내용을 작성하고, 구매 업무에 쓰이는 용어인 PO(Purchase Order, 구매주문서)를 첨부파일 이름으로 사용해 첨부파일 실행을 유도한 것이 특징이다.

만약 사용자가 해당 메일에 첨부된 악성파일을 열면, 사용자 PC는 정보탈취형 악성코드에 감염된다. 이후 악성코드는 감염 PC의 메일/메신저, 웹 브라우저, 패스워드 관리 프로그램 등에 저장된 다양한 사용자 계정 정보를 수집해 공격자에게 전송한다.

탈취된 사용자 계정 정보는 금융사기나 아이디 도용 등 추가 피해를 유발할 수 있어 더욱 주의가 필요하다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.

닉네임

비회원

보드나라 많이 본 뉴스

8월 27일 갤럭시 S26 FE 공개? 삼성 갤럭시 이벤트 예고

LG디스플레이, 1.6배 밝고 2.4배 수명 긴 OLED 기술 FLiPP 개발

인텔 모바일 CPU의 첫 bLLC 도입, 차세대 레이저 레이크에서?

보드나라 많이 본 기사

현실적 고성능과 용량에 가격까지,COLORFUL CN600 PRO M.2 NVMe 디앤디컴 1TB

실용적인 실외 거수자 파악용 CCTV, ipTIME C500-Outdoor

망원 촬영까지 가능한 듀얼 렌즈 짐벌 카메라, DJI 오즈모 포켓 4P

보드나라 최신 기사

[09/10] 엔비디아 베라 루빈 블랙웰, 와트당 에이전틱 AI 성능의 새로운 기준 제시

[09/10] 넷마블 '블레이드 & 소울 레볼루션', 신규 직업 「용권사」 등장.. 8월 대규모 업데이트

[09/10] ‘델 테크놀로지스 포럼 2026’, AI 비전을 비즈니스 성과로 전환하기 위한 청사진 제시

[09/10] 엔비디아 스펙트럼-X 멀티플레인, 더 단순하고 복원력 높은 네트워크로 대규모 AI 팩토리 확장 지원

[09/10] 엔비디아, 블루필드-4 DOCA 기반 에이전틱 AI 팩토리용 스케일인 인프라 공개

[09/10] 엔비디아, 스페이스XAI의 대규모 에이전틱 AI 가속 위해 베라 CPU 지원

[09/10] 엔비디아, 그록 3 LPX 본격 양산 돌입

[09/10] 넥슨컴퍼니, 2026년 채용형 인턴십 ‘넥토리얼 for 게임 프로그래머’ 모집

[09/10] BYD코리아, ‘EV 트렌드코리아 2026’ 참가 다양한 전동화 라이프스타일 제시

[09/10] 한국레노버, 고주사율 커브드 디스플레이 갖춘 리전 게이밍 모니터 4종 출시

[09/10] 제온 7과 크레센트 아일랜드 GPU에 새로운 패키징까지, 인텔 AI 시장 총공세

[09/10] 레노버 리전 고 특정 바이오스 적용시 벽돌 현상 조사 결과 공개

[09/10] 샤오미코리아, 25일 오후 7시 잇섭과 함께하는 ‘핫IT슈’ 쇼핑라이브 진행

[09/10] 가트너, 올해 메모리 매출 8,370억 달러 280% 증가

[09/10] 이스트소프트, 마크다운(Markdown) 파일 뷰어 및 에디터 '마크닷(Markdot)' 출시

[09/10] 오토모빌리 람보르기니, 테메라리오 트리콜로레 사양 공개

[09/10] 컬러풀, 올화이트 플래그십 오버클럭 메인보드 'iGame X870E VULCAN W OC' 출시

[09/10] 인텔, 핫 칩스 2026에서 에이전틱 AI를 위한 아키텍처 발표

[09/10] TCL, 옴디아 화질 평가서 4개 항목 만점… SQD-Mini LED 기술력 입증

[09/10] 한국엡손, 24시간 AI 고객지원 서비스 ‘Epson Assist’ 출시

로그인 | 이 페이지의 PC버전