안랩, 미국 유명 은행 사칭한 이메일로 유포되는 악성코드 주의 당부

2021-07-27 10:35
편집부 press@bodnara.co.kr

안랩(대표 강석균)이 최근 미국의 유명 은행인 BOA(Bank of America)의 입금 확인 요청 자동 메일로 위장해 원격제어 악성코드를 유포하는 사례를 발견해 사용자 주의를 당부했다.

공격자는 BOA의 자동발송 메일로 위장하기 위해 메일 주소에 donot_reply(회신금지)를 쓰고 BOA의 이름을 사용한 악성 엑셀파일을 첨부했다. 메일 본문에는 당신의 계좌에 $9849가 전자자금이체(EFT, Electronic Fund Transfer) 방식으로 지급됐다. 자동 발송 메일이니 회신하지 말고 첨부파일을 확인하라고 기재해 첨부파일 실행을 유도했다.

사용자가 무심코 첨부된 악성 엑셀 파일을 실행하면 매크로 실행을 유도하는 내용의 문서 파일이 열린다. 해당 파일 상단에는 매크로를 사용할 수 없도록 설정했습니다라는 안내창과 매크로 설치를 권유하는 콘텐츠 사용 버튼이 나타난다.

사용자가 무심코 콘텐츠 사용 버튼을 클릭하면 공격자의 명령에 따라 키보드 입력 기록, 웹 브라우저 내에 저장된 사용자 계정 정보 등을 탈취할 수 있는 원격제어도구인 Remcos RAT 악성코드가 설치된다. 특히 공격자는 악성 파일을 직접 실행하는 방식이 아니라 문서의 매크로 기능을 악용해 사용자 PC의 정상 프로세스에 악성 스크립트 등을 삽입하는 파일리스 방식으로 백신의 파일기반 탐지 우회를 시도한다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.

이와 같은 악성코드 피해를 줄이기 위해 사용자들은 출처가 불분명한 메일의 첨부파일/URL 실행 자제, 메일 내 첨부파일의 매크로(편집 허용 및 콘텐츠 사용 등)기능 실행 자제, 백신 최신 버전 유지 및 실시간 감시 기능 실행 등 필수 보안 수칙을 지켜야한다.

안랩 분석팀 장서준 주임연구원은 최근 문서 프로그램 매크로 실행으로 악성코드를 유포하는 사례가 자주 발견되고 있다며 특히 사용자의 의심을 피하기 위해 유명기업이나 기관을 사칭하는 경우가 많아, 사용자는 평소 첨부파일이나 해당 파일 내 매크로 기능을 실행하지 않는 것이 좋다고 말했다.

닉네임

비회원

보드나라 많이 본 뉴스

엔비디아, 지포스 10 시리즈 포함 보안 취약점 대응 드라이버 배포

카스퍼스키, 월페이퍼 엔진 워크샵 통해 악성 코드 담긴 월페이퍼 유포 경고

AMD Zen6 CPU 올림픽 릿지, iGPU 뺀 자리에 NPU 추가?

보드나라 많이 본 기사

업무와 콘텐츠 소비 모두 고려한 AI 노트북, MSI 프레스티지 14 AI+ D3MG-U9 OLED

포르자 호라이즌 6와 프래그마타를 즐길 때, 라데온 RX 9000 시리즈 vs 지포스 RTX 50 시리즈

뿌리깊은 나무의 감성 담긴 하이엔드 메인보드, 기가바이트 X870E AERO X3D DARK WOOD 제이씨현

보드나라 최신 기사

[07/27] MSI 데스크탑 코덱스, 샵다나와 공식 입점..RTX 50 시리즈 게이밍 AI PC 판매 시작

[07/27] 에이수스, ASUS Business 비전 공개.. AI 시대 기업용 토탈 솔루션 시장 공략 강화

[07/27] 서린씨앤아이, 고성능 메모리 지원 MSI 참 쉬운 컴퓨터 만들기 대회 성황리 종료

[07/27] 아이노비아, 여름철 물놀이 캠핑 필수 아이템 휴대용 에어펌프 ‘비레스트 NOVA PUMP’ 출시

[07/27] HKC 프리미엄 게이밍 브랜드 앤트게이머, 750Hz 초고주사율 모니터 포함 4종 국내 공식 런칭

[07/27] AI PC 시대 프리미엄 비즈니스 노트북, MSI 프레스티지 16 AI+ C3MG-UX9 2.8K OLED

[07/27] 제이씨현, GIGABYTE AORUS 지포스 RTX™ 5090 INFINITY 공식 출시!

[07/27] DDR2 메모리, 2분기 최대 60% 3분기 최대 40% 가격 인상 전망

[07/27] 제이씨현, GIGABYTE Radeon RX 9070 GRE 공식 출시!

[07/27] LG디스플레이, 모니터와 TV 등 대형 OLED 전 제품 색 밝기 정확도 인증 획득

[07/27] SAP, 팀 리퀴드와 e스포츠 경기력 향상 위한 신규 ‘AI 기반 음성 인텔리전스 애플리케이션’ 발표

[07/27] ‘AI 서버 및 데이터센터 시장 공략 강화’ 마이크로닉스, 그레이트월 CRPS 서버 전원 국내 공급

[07/27] AMD, 라데온 RX 7000 시리즈 FSR 4.1 지원과 둠 다크 에이지스 확장팩 지원 드라이버 업데이트

[07/27] NHN두레이, ‘2026 공공 AI 박람회’ 참가

[07/27] 에픽게임즈, ‘언리얼 페스트 서울 2026’ 사전 등록 및 얼리버드 할인 시작

[07/27] 앱코, FL-Esports의 새로운 브랜드 'TNT' 신제품 'TX108' 출시.. 컴퓨존 단독 특가 진행

[07/27] 크래프톤, ‘게임스컴 2026’서 5개 신작 라인업 첫 공개

[07/27] LGE닷컴, 매일 선착순 특가로 ‘국가대표가전 국민 응원 대축제’ 열기 이어간다

[07/27] 이스트소프트-SKT-테라코랩스, 상담사 훈련 돕는 ‘AI 아바타’ 만든다

[07/27] 오픈AI, 사이버 보안 강화를 위한 데이브레이크 확대

로그인 | 이 페이지의 PC버전