안랩, 미국 유명 은행 사칭한 이메일로 유포되는 악성코드 주의 당부

2021-07-27 10:35
편집부 press@bodnara.co.kr

안랩(대표 강석균)이 최근 미국의 유명 은행인 BOA(Bank of America)의 입금 확인 요청 자동 메일로 위장해 원격제어 악성코드를 유포하는 사례를 발견해 사용자 주의를 당부했다.

공격자는 BOA의 자동발송 메일로 위장하기 위해 메일 주소에 donot_reply(회신금지)를 쓰고 BOA의 이름을 사용한 악성 엑셀파일을 첨부했다. 메일 본문에는 당신의 계좌에 $9849가 전자자금이체(EFT, Electronic Fund Transfer) 방식으로 지급됐다. 자동 발송 메일이니 회신하지 말고 첨부파일을 확인하라고 기재해 첨부파일 실행을 유도했다.

사용자가 무심코 첨부된 악성 엑셀 파일을 실행하면 매크로 실행을 유도하는 내용의 문서 파일이 열린다. 해당 파일 상단에는 매크로를 사용할 수 없도록 설정했습니다라는 안내창과 매크로 설치를 권유하는 콘텐츠 사용 버튼이 나타난다.

사용자가 무심코 콘텐츠 사용 버튼을 클릭하면 공격자의 명령에 따라 키보드 입력 기록, 웹 브라우저 내에 저장된 사용자 계정 정보 등을 탈취할 수 있는 원격제어도구인 Remcos RAT 악성코드가 설치된다. 특히 공격자는 악성 파일을 직접 실행하는 방식이 아니라 문서의 매크로 기능을 악용해 사용자 PC의 정상 프로세스에 악성 스크립트 등을 삽입하는 파일리스 방식으로 백신의 파일기반 탐지 우회를 시도한다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.

이와 같은 악성코드 피해를 줄이기 위해 사용자들은 출처가 불분명한 메일의 첨부파일/URL 실행 자제, 메일 내 첨부파일의 매크로(편집 허용 및 콘텐츠 사용 등)기능 실행 자제, 백신 최신 버전 유지 및 실시간 감시 기능 실행 등 필수 보안 수칙을 지켜야한다.

안랩 분석팀 장서준 주임연구원은 최근 문서 프로그램 매크로 실행으로 악성코드를 유포하는 사례가 자주 발견되고 있다며 특히 사용자의 의심을 피하기 위해 유명기업이나 기관을 사칭하는 경우가 많아, 사용자는 평소 첨부파일이나 해당 파일 내 매크로 기능을 실행하지 않는 것이 좋다고 말했다.

닉네임

비회원

보드나라 많이 본 뉴스

MS, 윈도우 11 9월 업데이트 이슈 대응 긴급 패치 배포

밸브 스팀 프레임 예약 판매 시작, 한국 1차 출시국 제외

삼성전자 갤럭시 S27 울트라, 5배 망원 4세대 째 재활용?

보드나라 많이 본 기사

기가바이트 40년 상징 그래픽 카드,기가바이트 AORUS 지포스 RTX 5080 INFINITY 제이씨현

메인스트림 게이머의 심리적 마지노선 가격 모델, 라데온 RX 9070 GRE vs RTX 5070 성능 비교

미야모토 무사시 검의 길을 밝힐 선택은?, 귀무자 검의 길 CPU 6종 벤치마크

보드나라 최신 기사

[07/27] 제이씨현, 제이씨현플레이스몰 ‘한가위 보름달 특가’ 진행

[07/27] 기가바이트 4K UHD 240Hz QD-OLED 게이밍 모니터 ‘MO32U24’ 재입고 쿠팡 한정수량 특가 진행

[07/27] 서린씨앤아이, 크림(KREAM) 입점 기념 PC 부티크 할인 행사 진행

[07/27] 배틀그라운드 모바일, 인기 애니메이션 ‘원펀맨’과 컬래버레이션 진행

[07/27] ipTIME, 추석맞이 ipTIME BE9400QCA,Extender-BE3600Q 특별 할인 진행

[07/27] 텐센트 e스포츠, 2026 아시안게임 e스포츠 종목에 경기 솔루션 ‘제공’

[07/27] 온세미, 차세대 혁신을 이끌 전력 기술 청사진 제시

[07/27] ‘붕괴: 스타레일’, 4.6 버전 ‘달 뜨기 전, 괴수와 춤을’ 오는 28일 업데이트

[07/27] 폭스바겐코리아, 프로야구 팬 위한 ‘폭스바겐 위대한 원정대’ 이벤트 실시

[07/27] 라데온 RX 9050 4GB 성능, 8GB 모델의 약 73% 수준

[07/27] 에이서, PC 가격 2027년 중반 정점 찍은 후 하락 전망

[07/27] 서린씨앤아이, 듀얼 볼 베어링 적용 ARCTIC Alpine 17 CO 출시

[07/27] 넥슨, '메이플스토리 이스케이프' 방탈출 카페 홍대에 정식 오픈

[07/27] 신일전자, 연탄 모티브 세라믹 히터 ‘신일 온기로’ 출시

[07/27] 월마트서 가장 라이젠 7 9800X3D CPU 등장?

[07/27] 보안 모듈 강화한 '카스퍼스키 넥스트 옵티멈(Kaspersky Next Optimum)' 발표

[07/27] 아우디 코리아, 국내 누적 등록 30만 대 달성 고객 감사 프로그램 thAnk Q 전개

[07/27] LGE닷컴 '르게다꼼' 캠페인 및 남다르게 세일

[07/27] 향상된 RT 기술로 '컨트롤'의 공포 세계 확장,컨트롤 레조넌트

[07/27] 넷마블 게임 미디어 허브, ‘TGS 2026’ 전용 탭 개설

로그인 | 이 페이지의 PC버전