간편하게 보는 뉴스는 유니콘뉴스
안랩, 사용자가 직접 악성코드를 실행하도록 유도하는 피싱메일 주의 당부

· 등록일 2024-07-02 10:49

· 업데이트일 2024-07-03 00:00:15

성남--(뉴스와이어)--안랩(대표 강석균)이 최근 사용자가 직접 악성코드를 실행하도록 유도하는 피싱 메일을 발견하고 사용자의 주의를 당부했다.

안랩이 최근 발견한 사례에서 공격자는 먼저, 비용 처리나 운영 지침 검토 등의 내용으로 위장한 피싱 메일과 함께 첨부파일(.html)을 유포했다. 사용자가 내용 확인을 위해 첨부파일을 열면 MS Word 문서로 정교하게 위장한 가짜 페이지와 안내 메시지가 나타난다.

안내 메시지에는 ‘문서 프로그램의 온라인 버전이 설치되지 않았다’며, ‘문서를 보기 위해서는 ‘How to Fix’ 버튼을 클릭하라’는 내용이 적어 사용자의 클릭을 유도했다. 사용자가 버튼을 클릭하면 문서 프로그램 설치 안내로 위장한 메시지가 나타나며, 동시에 사용자 PC의 클립보드에는 악성코드가 몰래 저장된다. 메시지의 안내문은 실제로는 사용자가 ‘명령어 실행창’ 혹은 윈도우 파워쉘 프로그램을 실행하도록 유도한다.
※ 윈도우 파워셸(Windows PowerShell): 마이크로소프트가 개발한 명령어 인터프리터

사용자가 문서를 보기 위해 무심코 안내에 따르면 붙여넣기 기능(명령어 실행창에서는 ‘CTRL+V’, 윈도우 파워셸 프로그램에서는 마우스 우클릭)으로 직접 악성코드를 실행하게 된다. 악성코드에 감염되면 공격자는 사용자 PC에서 시스템 정보 수집, 브라우저 정보 수집, 키로깅, 원격 명령어 실행, 암호화폐 채굴 등 다양한 악성 행위를 수행할 수 있다.

현재 안랩 V3는 해당 악성코드를 진단 및 차단하고 있다.

피싱 메일로 인한 피해를 예방하기 위해서는 △이메일 발신자 꼼꼼히 확인 △수상한 메일 내 첨부파일 및 URL 실행 금지 △V3 등 백신 프로그램 최신 버전 유지 및 피싱 사이트 차단 기능 활성화 △사용 중인 프로그램(OS/인터넷 브라우저/오피스 SW 등)의 최신 버전 유지 및 보안 패치 적용 등 기본 보안 수칙을 준수해야 한다.

안랩 ASEC(AhnLab SEcurity intelligence Center, 안랩 시큐리티 인텔리전스 센터) 분석팀 류성현 연구원은 “공격자는 사용자의 의심을 피해 공격의 성공 확률을 높이고자 새로운 방식으로 공격을 시도하고 있다”며 “피해 예방을 위해 출처가 불분명한 메일의 첨부 파일은 열지 않도록 주의해야 한다”고 강조했다.

웹사이트: http://www.ahnlab.com 연락처 안랩
커뮤니케이션팀
진희원 사원
031-722-7570
이메일 보내기 
이 보도자료는 안랩가(이) 작성해 뉴스와이어 서비스를 통해 배포한 뉴스입니다. 뉴스와이어는 편집 가이드라인을 준수합니다. 안랩 보도자료구독하기RSS 안랩, 클라우드 운영관리 서비스 전문 통합법인 ‘안랩클라우드메이트’ 출범 안랩(대표 강석균)이 7월 1일 클라우드 네이티브 전문 자회사 ‘클라우드메이트’와 자사의 클라우드서비스 사업조직 통합을 완료하고, 차세대 클라우드 운영관리 서비스(MSP) 전문 통합법인 ‘안랩클라우드메이트(대표 김형준, 고창규)’를 공식 출범했다고 밝혔다. 이번 통합법인 출범은 빠르게 성장 중인 클라... 7월 1일 11:50 안랩, 서스틴베스트 ‘2024년 상반기 ESG 베스트 컴퍼니’ 선정 안랩(대표 강석균)이 6월 ESG 평가기관 서스틴베스트가 발표한 ‘2024년 상반기 ESG 베스트 컴퍼니(ESG Best Companies)’에서 ‘자산규모 5000억 미만 그룹’의 1위 기업으로 선정됐다. ESG 베스트 컴퍼니(ESG Best Companies)는 서스틴베스트가 매 반기(연 2회)마다 국내 상장사를 대상으로 자산규모별 ESG 우수... 6월 27일 10:33 ... 더보기  관련 보도자료 기술 보안 인터넷 의견 인천 경기 안랩 전체 보도자료 
배포 분야
인기 기사12.23 09시 기준
아부다비, 아랍에미리트--(Business Wire / 뉴스와이어)--4월 27일 토요일, 아부다비는 상징적인 야스 마리나 서킷(Yas Marina Circuit)에서 1만명의 관중을 맞이해 첫 어스파이어(ASPIRE) 아부다비 자율 레이싱 리그(Abu Dhabi Autonomous Racing League)(A2RL)를 관람하는 획기적인 행사를 개최한다. 이 새로운 자율...
타이페이, 대만--(뉴스와이어)--글로벌 컨슈머 노트북 및 게이밍 노트북 시장 리딩 브랜드인 에이수스(ASUS)가 AMD AI 프로세서를 탑재해 한층 강화된 성능을 자랑하는 새로운 AI 게이밍 노트북 ‘ROG 제피러스 G16’과 TUF 시리즈 최초로 14인치 디스플레이를 탑재한 ‘TUF 게이밍...
서울--(뉴스와이어)--장마철부터 이어지는 무더위까지 덥고 습한 여름철에는 땀을 빠르게 흡수하고 말려 불쾌지수를 낮춰줄 기능성 의류를 착용하는 것이 좋다. 이에 레드페이스가 자체 개발 기능성 소재를 기반으로 쾌적한 착용감을 선사하는 기능성 여름 티셔츠 라인업을 선보였다. ...
서울--(뉴스와이어)--세계 선두의 엔터프라이즈 분석 및 비즈니스 인텔리전스 기업인 마이크로스트레티지 코리아(지사장 정경후)는 KB증권(www.kbsec.com, 대표이사 김성현·이홍구)이 자사의 ‘MicroStrategy BI 플랫폼’을 기반으로 데이터포털(Self BI) 시스템을 구축했다고 밝혔다. MicroStrategy...
고흥--(뉴스와이어)--고흥군장애인복지관(관장 송남종)은 어린이날을 맞아 디딤환경산업(대표 심미라)이 지정 후원한 100만원을 활용해 지역사회의 어린 중증 장애인 10명에게 운동화와 소정의 선물을 지원한다고 3일 밝혔다. 디딤환경산업 지정 후원금으로 구입한...
서울--(뉴스와이어)--지자체 혁신평가위(GEC)(LOCAL GOVERNMENT INNOVATION EVALUATION ORGANIZING COMMITTEE)(평가위원장 이치수, 현 세계언론협회(WPA) 회장 겸 전국언론단체총연합회(NFPO) 회장, 대한인터넷신문협회(인신협) 회장)는 전국 243개 지자체 지역민들의 의견을 수렴한 전국 300여 연합단체 전국지자체혁신시민연대(CSLGI, 지자체혁신연대)의 요청을 받아들여 ‘지자체 혁신평가’를 매년 실시한다고 말했다....
API
fg
유니콘뉴스는 보도자료 배포 서비스입니다.
여기에 뉴스를 등록하면 언론이 보도하고 널리 배포됩니다.