안랩, 견적의뢰 위장 메일로 유포되는 계정 탈취 악성코드 주의

2020-09-10 10:11
편집부 press@bodnara.co.kr

코로나19 상황으로 인한 비대면 업무 환경이 확산되는 가운데, 견적 의뢰를 위장한 악성코드 유포 사례가 나왔다.

안랩(대표 강석균)이 견적 의뢰 메일로 위장해 사용자의 계정 정보를 노리는 악성코드 유포 사례를 발견하고 사용자 주의를 당부했다.

공격자는 견적이라는 제목으로 악성파일을 포함한 압축포맷 파일(.cab)을 첨부해 견적의뢰 위장 메일을 발송했다. 이번 사례는 제작 가능 여부와 가격 회신 부탁드립니다 등 자연스러운 본문 내용을 작성하고, 구매 업무에 쓰이는 용어인 PO(Purchase Order, 구매주문서)를 첨부파일 이름으로 사용해 첨부파일 실행을 유도한 것이 특징이다.

만약 사용자가 해당 메일에 첨부된 악성파일을 열면, 사용자 PC는 정보탈취형 악성코드에 감염된다. 이후 악성코드는 감염 PC의 메일/메신저, 웹 브라우저, 패스워드 관리 프로그램 등에 저장된 다양한 사용자 계정 정보를 수집해 공격자에게 전송한다.

탈취된 사용자 계정 정보는 금융사기나 아이디 도용 등 추가 피해를 유발할 수 있어 더욱 주의가 필요하다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.

닉네임

비회원

보드나라 많이 본 뉴스

한글과컴퓨터 사명 '한컴' 변경, 오피스 판매 방식 구독제로 전환

캐논 카메라와 렌즈, 4월 22종에 이어 5월 63종 새로 가격 인상

9년 여정의 마무리, 데스티니2 유지 보수 모드 전환

보드나라 많이 본 기사

엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개

국내 자본과 기술력으로 만든 국산브랜드, 에센코어의 클레브 SSD (Feat. KLEVV CRAS C925G)

보기 어려운 독특한 구성으로 차별화, MAXSUN 아이크래프트 Z890 퍼시픽 디앤디컴

보드나라 최신 기사

[09/10] MSI, ‘ARC Raiders’ PC방 이벤트에 게이밍 모니터 경품 지원

[09/10] 넥슨, 총 지원금 18억 원 규모 ‘메이플스토리 글로벌 개발 콘테스트’ 개최

[09/10] 게임쇼 취재 와서 하루종일 업체 미팅만 하고 온 PC 아저씨, PlayX4 2026 현장

[09/10] 테스티파이, ‘2026 인공지능 챔피언 대회’ 예선 통과.. 본선 진출 확정

[09/10] 넥슨, ‘카트라이더 러쉬플러스’ 시즌 39 ‘비치’ 업데이트 실시

[09/10] 배틀그라운드 모바일, 마운틴듀와 2026 공식 파트너십 체결

[09/10] AWS, ‘AWS 에이전틱 쇼핑 어시스턴트’ 출시

[09/10] 넥슨, ‘서든어택’ 생존전 ‘로데오 솔로’ 추가

[09/10] NHN벅스, 현대자동차그룹 차세대 인포테인먼트 시스템에 ‘essential;(에센셜)’ 앱 출시

[09/10] 라이엇 게임즈, LoL 신규 챔피언 등 업데이트 계획 발표

[09/10] ‘승리의 여신: 니케’, 신규 SSR 니케 ‘프리카’ 전장 합류

[09/10] '하드웨어의 새로운 경계를 확장하다’.. 다크플래쉬, COMPUTEX 2026 참가

[09/10] Synology, 액티브-액티브 NVMe 엔터프라이즈 스토리지 솔루션 PAS7700 출시

[09/10] 1Q26 낸드 플래시 5개사 매출 종합 약 84% 증가, 가격 상승세 지속 전망

[09/10] 위처 4와의 연결고리? 위처 3 신규 확장팩 SONGS OF THE PAST 발표

[09/10] 팅크웨어, 블랙박스 전용 보조배터리 ‘아이볼트 BAB-90Q’ 출시

[09/10] ipTIME, USB 3.2 Gen2 지원 USB-C 타입 5 in 1 멀티 허브 ‘ipTIME UC305HDMI2’ 출시

[09/10] 서린씨앤아이,프렉디자인 신규 쿨링팬 다이나믹 3 시리즈 정식 출시

[09/10] 밸브, 스팀 덱 OLED 가격 최대 300달러 인상

[09/10] 스커프 게이밍, 플레이스테이션 5 공식 라이선스 컨트롤러 ‘스커프 오메가’ 출시

로그인 | 이 페이지의 PC버전