ESRC 주간 Email 위협 통계 (8월 둘째주)

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다.

ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 8월 9일~8월 15일까지의 주간 통계 정보입니다.

1. 이메일 유입량

지난주 이메일 유입량은 총 337건이고 그중 악성은 103건을 차지했습니다. 이는 지지난주 140건 대비 37건(37%)이 감소한 수치입니다.

일일 수집량은 하루 최저 25건(악성 1건)에서 최대 76건(악성 34건)으로 확인할 수 있습니다.

 

2. 이메일 유형

악성 이메일 103건 중 Attach-Malware형이 83%로 가장 많았고 뒤이어 Attach-Phishing형이 9%를 차지했습니다.

3. 첨부파일 종류

첨부파일은 ‘Downloader’형태가 45%로 제일 큰 비중을 차지했고 뒤이어 ‘AgentTesla’, ‘Phish’가 각각 10%, 9%의 비중을 차지했습니다.

4. 대표적인 위협 이메일의 제목과 첨부파일 명

지난 주 같은 제목으로 다수 유포된 위협 이메일의 제목들은 다음과 같습니다.

ㆍsystem bounce : gws , 사서함 요청 용량 업그레이드 95GB

ㆍ[FW]hcha (9) Incoming Emails Held

ㆍ견적 요청 /RFQ-13082020 Order

ㆍINVOICE

ㆍ(payment order) Fund Transfer Shared Via Onedrive

ㆍInv KZ1187665 from Naver

지난 주 유포된 위협 이메일 중 대표적인 악성 첨부파일 명은 다음과 같습니다.

ㆍPO13082020.cab

ㆍInv KZ1187665.docm

ㆍDoc3.docx

ㆍFund Transfer PDF.htm

ㆍPurchase order-2020-C0061811_pdf.7z

상기 이메일과 첨부파일을 확인할 경우 주의가 필요합니다.

5. 이메일 Weekly Pick

이번 이메일은 여전히 유포를 계속하고 있는 ‘emotet’을 선정했습니다. 특히 국내 대표적인 포털 검색 기업을 사칭하여 상대방의 클릭을 유도하기 때문에 주의가 필요합니다. 

※ 참고

<악성 이메일의 유형>