quickmenu
PC 뉴스 홈  

안랩, 미국 유명 은행 사칭한 이메일로 유포되는 악성코드 주의 당부

2021-07-27 10:35
편집부 press@bodnara.co.kr

안랩(대표 강석균)이 최근 미국의 유명 은행인 BOA(Bank of America)의 입금 확인 요청 자동 메일로 위장해 원격제어 악성코드를 유포하는 사례를 발견해 사용자 주의를 당부했다.

 

공격자는 BOA의 자동발송 메일로 위장하기 위해 메일 주소에 donot_reply(회신금지)를 쓰고 BOA의 이름을 사용한 악성 엑셀파일을 첨부했다. 메일 본문에는 당신의 계좌에 $9849가 전자자금이체(EFT, Electronic Fund Transfer) 방식으로 지급됐다. 자동 발송 메일이니 회신하지 말고 첨부파일을 확인하라고 기재해 첨부파일 실행을 유도했다.

사용자가 무심코 첨부된 악성 엑셀 파일을 실행하면 매크로 실행을 유도하는 내용의 문서 파일이 열린다. 해당 파일 상단에는 매크로를 사용할 수 없도록 설정했습니다라는 안내창과 매크로 설치를 권유하는 콘텐츠 사용 버튼이 나타난다.

사용자가 무심코 콘텐츠 사용 버튼을 클릭하면 공격자의 명령에 따라 키보드 입력 기록, 웹 브라우저 내에 저장된 사용자 계정 정보 등을 탈취할 수 있는 원격제어도구인 Remcos RAT 악성코드가 설치된다. 특히 공격자는 악성 파일을 직접 실행하는 방식이 아니라 문서의 매크로 기능을 악용해 사용자 PC의 정상 프로세스에 악성 스크립트 등을 삽입하는 파일리스 방식으로 백신의 파일기반 탐지 우회를 시도한다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.

 

이와 같은 악성코드 피해를 줄이기 위해 사용자들은 출처가 불분명한 메일의 첨부파일/URL 실행 자제, 메일 내 첨부파일의 매크로(편집 허용 및 콘텐츠 사용 등)기능 실행 자제, 백신 최신 버전 유지 및 실시간 감시 기능 실행 등 필수 보안 수칙을 지켜야한다.

안랩 분석팀 장서준 주임연구원은 최근 문서 프로그램 매크로 실행으로 악성코드를 유포하는 사례가 자주 발견되고 있다며 특히 사용자의 의심을 피하기 위해 유명기업이나 기관을 사칭하는 경우가 많아, 사용자는 평소 첨부파일이나 해당 파일 내 매크로 기능을 실행하지 않는 것이 좋다고 말했다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[07/27] 제이씨현 유디아, 27형 280Hz 초고주사율 게이밍 모니터 출시 기념 BIG 이벤트 진행  
[07/27] 조텍, RTX 5070 시리즈 구매 시 메신저백 선착순 증정  
[07/27] 제이씨현, 유디아 모니터 인기3종 G마켓 BIG스마일데이 행사 진행!  
[07/27] 메모리 때문에 모든게 엉망! 지포스 RTX 5090 단종 및, 5080 24GB 출시 루머 총정리  
[07/27] 넥슨, ‘주술회전 X 마비노기 모바일’ 컬래버레이션 업데이트 실시  
[07/27] 2026 LCK 어워드, 12월 16일 치지직 롤파크에서 열린다  
[07/27] 플럭시티, 바르셀로나 ‘스마트시티 엑스포 2026’ 참가.. AIoT 기반 스마트파크 서비스 선보여  
[07/27] 인피니언, 솔루엠과 AI 데이터센터용 HVDC 전력 솔루션 협력 강화  
[07/27] 오픈AI, ‘이미지 2.6’ 공개.. 이미지 생성은 50% 더 빠르게, 편집은 더 정교하게  
[07/27] AWS, AI로 코드 취약점 탐지부터 수정안 제공까지 수행하는 'AWS 컨티뉴엄' 정식 출시  
[07/27] 노르딕 세미컨덕터, 대기 전력 소모를 최대 20배 절감한 새로운 nRF71 시리즈로 배터리 구동 와이파이 기기에 엣지 AI 구현 지원  
[07/27] 루노소프트, 순천으로 본사 이전하고 IP 게임 라인업 본격화  
[07/27] 라이엇 게임즈, 오프라인 행사 ‘와일드 라운드: 스매쉬’ 성수에서 진행  
[07/27] 웹젠 ‘지스타2026’ 홈페이지 개설, 출품작 정보 공개  
[07/27] 인텔, 게이머용 아크 B580 단종하고 AI용 아크 프로 B50 우선?  
[07/27] 대역폭 약 4배 높인 블루투스 HDT 발표, 표준 무손실 오디오 구현 기반 마련  
[07/27] 승리의 여신 니케 4주년 앞두고 PC 버전 해킹 사태 터져  
[07/27] 팅크웨어, 초고화질 블랙박스 ‘아이나비 CX3000’ 출시  
[07/27] 서린씨앤아이, 포뮬라 브이라인 Air Power G10 PC 케이스 6종 출시  
[07/27] 블리자드, ‘월드 오브 워크래프트: 포에버’, 오늘(5일) 출시  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010