안랩, 유명 건설사 사칭 ‘견적 요청’ 메일로 유포되는 피싱 사이트 주의 당부
· 등록일 2023-12-06 10:23
· 업데이트일 2023-12-06 10:42:29
견적 요청서로 위장한 피싱 메일 공격자는 먼저 국내 유명 건설사를 사칭해 ‘OOO(기업명) 캐나다 온타리오주 프로젝트 견적 요청’이라는 제목의 피싱 메일을 유포했다. 본문에는 ‘캐나다 온타리오주에서 진행중인 계약과 관련하여 첨부한 물품에 대한 귀사의 견적서를 제출하여 주시기 바란다’는 내용을 적었다.
본문에는 언뜻 견적서 문서 파일(PDF)로 보이는 파일이 첨부된 것처럼 보이지만, 이는 악성 링크가 연결된 ‘이미지 파일(.png)’을 삽입한 것이다. 사용자가 무심코 이미지를 클릭하면 계정 정보 입력을 요구하는 피싱 사이트로 연결된다. 사이트에는 ‘문서를 열기 위해서는 수신자의 이메일 정보를 넣으라’는 메시지가 나타나 사용자의 계정 정보 입력을 유도한다. 사용자가 속아 로그인을 시도하면 공격자에게 계정 정보가 전송된다.
현재 안랩 V3와 샌드박스 기반 지능형 위협 대응 솔루션 ‘안랩 MDS’는 해당 사이트를 피싱 사이트로 분류해 차단하고 있다.
피싱 메일로 인한 피해를 예방하기 위해서는 △출처가 불분명한 메일의 발신자 확인 및 첨부파일 실행 금지 △백신 최신버전 유지 및 피싱 사이트 차단 기능 활성화 △OS 및 인터넷 브라우저, 오피스 SW 등 프로그램 최신 보안패치 적용 등 기본 보안 수칙을 준수해야 한다.
안랩 사이버시큐리티센터(ACSC) 대응팀 박태환 팀장은 “이번 공격은 마치 문서로 보이는 악성 이미지 파일을 사용한 것이 특징”이라며 “공격자들은 사용자의 정보를 탈취하기 위해 점점 교묘한 방식을 사용하기 때문에 사용자들은 출처가 불분명한 메일의 첨부파일을 실행하지 않는 등 각별히 주의해야 한다”고 말했다.
웹사이트: http://www.ahnlab.com 연락처 안랩
커뮤니케이션팀
진희원 사원
031-722-7570
이메일 보내기
이 뉴스는 제공자가 작성해 발표한 보도자료입니다.
뉴스와이어는 제공기관의 투명성을 확인하고 뉴스 내용의 오류를 없애고자 노력하고 있습니다.
이 회사와 관심 분야의 보도자료를 메일과 RSS로 무료 구독할 수 있습니다. 구독하기> 뉴스 제공안랩 배포 분야 IT 인터넷 보안 선언/의견 인천/경기
배포 분야
베스트 기사 04.19 14시 기준
인기 기사04.19 15시 기준
LAS VEGAS--(Business Wire / Korea Newswire)--Rimini Street, Inc. (Nasdaq: RMNI), a global provider of end-to-end enterprise software support, products and services, the leading third-party support provider for Oracle and SAP software, and a Salesforce...
성남--(뉴스와이어)--‘Premium European Product’ 캠페인이 프리미엄 식품 음료 유통사 헬레닉 트레이딩을 국내 주관사로 선정하고, 6월 11일부터 13일까지 서울 킨텍스에서 열리는 ‘서울 푸드&호텔 박람회’에 참가하는 등 6월부터 본격적인 국내 전개를 시작한다. ...
서울--(뉴스와이어)--글로벌 액셀러레이터 킹슬리벤처스가 지난 5월 7일 진행된 선정 워크숍을 시작으로 ‘2024 킹스맨 트리니티(Kingsman Trinity)’ 프로그램을 본격적으로 시작한다고 밝혔다. 지난 7일 킹슬리벤처스가 2024 예술분야 창업도약 지원사업...
인천--(뉴스와이어)--보드게임 전문 기업 아스모디코리아(대표 김기찬)가 국립박물관문화재단과 협업한 보드게임 ‘도블 국립중앙박물관 에디션’을 선보인다. ‘도블 국립중앙박물관 에디션’ 박스 및 구성물(사진=아스모디코리아) ‘도블’은 2009년...
서울--(뉴스와이어)--프리미엄 디저트 카페 투썸플레이스(대표이사 문영주)는 21일부터 ‘피너츠(Peanuts)’ 컬래버레이션 굿즈를 저렴하게 즐길 수 있는 ‘투썸하트 썸머 스탬프 이벤트’를 진행한다고 밝혔다. 투썸플레이스가 피너츠와 함께하는 ‘투썸하트 썸머 스탬프...
서울--(뉴스와이어)--전 세계 30개 이상의 지사를 보유하며 세계적인 통합 네트워크를 갖고 있는 Hopscotch 그룹의 소펙사(Sopexa)는 아시아, 유럽·중동·아프리카(EMEA), 미주 지역의 모든 국가에서 활발히 활동을 펼칠 수 있는 능력을 갖추고 있다. Sopexa는 아시아-태평양 국가들의 역동성과 그로 인한...