안랩, 견적의뢰 위장 메일로 유포되는 계정 탈취 악성코드 주의

2020-09-10 10:11
편집부 press@bodnara.co.kr

코로나19 상황으로 인한 비대면 업무 환경이 확산되는 가운데, 견적 의뢰를 위장한 악성코드 유포 사례가 나왔다.

안랩(대표 강석균)이 견적 의뢰 메일로 위장해 사용자의 계정 정보를 노리는 악성코드 유포 사례를 발견하고 사용자 주의를 당부했다.

공격자는 견적이라는 제목으로 악성파일을 포함한 압축포맷 파일(.cab)을 첨부해 견적의뢰 위장 메일을 발송했다. 이번 사례는 제작 가능 여부와 가격 회신 부탁드립니다 등 자연스러운 본문 내용을 작성하고, 구매 업무에 쓰이는 용어인 PO(Purchase Order, 구매주문서)를 첨부파일 이름으로 사용해 첨부파일 실행을 유도한 것이 특징이다.

만약 사용자가 해당 메일에 첨부된 악성파일을 열면, 사용자 PC는 정보탈취형 악성코드에 감염된다. 이후 악성코드는 감염 PC의 메일/메신저, 웹 브라우저, 패스워드 관리 프로그램 등에 저장된 다양한 사용자 계정 정보를 수집해 공격자에게 전송한다.

탈취된 사용자 계정 정보는 금융사기나 아이디 도용 등 추가 피해를 유발할 수 있어 더욱 주의가 필요하다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.

닉네임

비회원

보드나라 많이 본 뉴스

삼성 매지션 구버전 보안 취약점 경고

M.2 2230 크기에 4TB, 마이크론 3610 SSD 시리즈 출시

하이엔드 기계식 키보드와 스트림덱을 하나로, 커세어 GALLEON(갤리온) 100 SD 공개

보드나라 많이 본 기사

보드나라 선정,2025 베스트 어워드

18A 공정으로 더 높은 성능과 전력 효율, 인텔 팬서 레이크 코어 Ultra 시리즈 3 발표

성능과 가격의 합리적 조화,기가바이트 지포스 RTX 5060 Ti Windforce Max OC 8GB 제이씨현

보드나라 최신 기사

[09/10] 넥슨, ‘마비노기 모바일’ 신규 레이드 ‘바람의 정령: 에이렐’ 업데이트

[09/10] MSI, 업무도 게임도 부드럽게 MP273L E14-800 출시

[09/10] 넥슨, ‘마비노기’ 메인스트림 G28 ‘황혼의 잔허’ 업데이트 실시!

[09/10] 아우디 코리아, 2026 신년 미디어 라운드테이블 개최

[09/10] 넷마블 <나 혼자만 레벨업:어라이즈>, 신규 SSR 헌터 ‘시안 할라트 손기훈’ 등 업데이트

[09/10] 서린컴퓨터 X 오늘의집, 오늘의딜 통해 리안리 반본체 PC와 프렉탈디자인 무선 헤드셋 특가 판매진행

[09/10] 웹젠 R2, 신규 성장 콘텐츠 및 편의성 개선 등 대규모 업데이트 진행

[09/10] H810이지만 부족함 없는 미니ITX 보드, MAXSUN 챌린저 H810ITX WIFI 디앤디컴

[09/10] 배틀그라운드 모바일, 글로벌 아티스트 ‘aespa’와 컬래버레이션 진행

[09/10] 넥슨, '메이플스토리' 신규 공용 코어 등 두 번째 겨울 업데이트 실시

[09/10] 니콘이미징코리아, 표준 줌 렌즈 ‘NIKKOR Z 24-105mm f/4-7.1’ 발표

[09/10] 유튜브, 아동 및 청소년을 위한 보호기능 신규 업데이트 발표

[09/10] 불스원, 광희가 출연하는 유튜브 웹예능 ‘할인광’과 손잡고 단 7일간 최대 73% 미친 할인 쏜다

[09/10] 빌리빌리 게임, ‘삼국지: 천하결전’ 한국 출시 공식 발표

[09/10] 크래프톤, PUBG IP 확장과 프랜차이즈 IP 확보 위한 신작 도전 가속화

[09/10] 넥슨, ‘서든어택’ 조준 실력 향상 콘텐츠 ‘에임스쿨’ 대규모 개선 실시

[09/10] VESA, 차량용 디스플레이 안전·보안 강화를 위한 ‘디스플레이포트 오토모티브 익스텐션(DP AE) v1.1’ 규격 및 실행 에뮬레이터 공개

[09/10] 컴투스 ‘서머너즈 워: 러쉬’, 신규 소환수 바람 속성 사이킥 ‘제타06’ 등장

[09/10] MSI코리아, 최신 하드웨어 체험 행사 ‘MSI 익스피리언스 데이’ 참가자 모집

[09/10] 엔비디아, ‘DLSS 4.5 슈퍼 레졸루션’ 공식 출시

로그인 | 이 페이지의 PC버전