계정 탈취 목적의 계약 체결 위장 악성 메일 주의
안녕하세요. 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 지속적으로 국내 이용자를 대상으로 HTML 피싱 파일이 첨부된 악성 메일이 유포되고 있어 이용자들의 주의를 당부드립니다. ※ 참고글 보기 ▶ 국내 시중 은행 이름을 도용한 계정 탈취 목적 악성 메일 주의 ▶ 견적 의뢰서로 위장한 피싱 메일 주의 ▶ HTML 피싱 파일이 첨부된 악성 메일 주의 이번에 발견된 메일은 계약 체결 내용으로 첨부 파일 '체결 된 계약.zip' 실행을 유도합니다. [그림 1] 계약 체결 위장 악성 메일 첨부 파일 '체결 된 계약.zip'에는 동일한 해시를 가진 'oi k cn.html', 'STATEMENT OF ACCOUNT.html' HTML 피싱 파일이 있습니다. [그림 2] 첨부 파일 '체결 된 계약.zip' 이용..
악성코드 분석 리포트
2018. 6. 27. 09:22