안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 국내 외교안보분야의 민간 정책연구원을 사칭하여, 실제 국방 관련 국가기관에 소속되어 있는 특정인을 타깃으로 한 스피어피싱 공격이 발견되어 주의가 필요합니다. 이번 피싱 메일은 'OO-OOOO 공동연구과제 관련 자문 부탁드립니다.' 라는 제목으로 유포되었고,  대용량파일 'OO-OO 자문 첨부파일.hwp'의 다운로드를 유도하고 있습니다.    해당 첨부파일의 다운로드 버튼을 클릭하면 아래와 같이 네이버 로그인을 위장한 피싱 사이트로 연결되고, 여기에 입력한 계정 정보는 공격자의 서버로 전송됩니다.      여기까지는 일반적인 피싱이라고 생각할 수 있지만 메일의 첨부파일로 위장한 '[OO-OO 자문 첨부파일.hwp]' 부분의 코드를 살펴보면,..

악성코드 분석 리포트 2024. 3. 12. 15:03

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 03월 03일~03월 09일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 80건이고 그중 악성은 14건으로 17.5%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 12건 대비 14건으로 2건이 증가했습니다. 일일 유입량은 하루 최저 1건(악성 2건)에서 최대 19건(악성 4건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 14건 중 Attach-Malware형이 78.6%로 가장 많았고 뒤이어 Attach-Phishing형이 ..

악성코드 분석 리포트 2024. 3. 12. 11:30

[3월 첫째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [교통경찰24(이파인)] 도로법위반 벌점 보고서(전송) 내용확인 hxxp://*n.**sd.pro 2 [Web발신] [*경찰24(이파인)] 도로법위반 통지서(발송) 내용확인 hxxp://clx.c**m.*** 3 [교통경찰(이파인)] 도로법위반 벌점 보고서(발송) 내용확인 hxxp://icy.k***.mom 4 *부고*아버님께서 금일오전 별세하셨기에 삼가 알려드립니다.주소:hxxp://t.ly/1ygaS 출처 : 알약M 기간 : 2024년 3월 2일 ~ 2024년 3월 8일

안전한 PC&모바일 세상/스미싱 알림 2024. 3. 8. 15:53

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 02월 25일~03월 02일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 92건이고 그중 악성은 12건으로 13.04%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 20건 대비 12건으로 8건이 감소했습니다. 일일 유입량은 하루 최저 7건(악성 1건)에서 최대 21건(악성 5건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 12건 중 Attach-Malware형이 50.0%로 가장 많았고 뒤이어 Link-Malware형이 25..

악성코드 분석 리포트 2024. 3. 5. 12:30

[2월 넷째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [교통민원(이파인)] 도로법위반 벌점 통지서(발송) 내용확인 hxxp://ym[.]b**s.**** 2 존경하는 아버님께서 오늘 별세하셔서 알려드립니다. 장례식장 : hxxp://p***[.]pw/***we 3 [안내] 귀하는 경범죄 위반으로 범칙금이 부과되었습니다. - 미납시 가산금부과 상세 : hxxps://**o.**/** 4 [訃告]부친 사망 통보시각 : 27일 장례식장 주소, 확정 hxxp://c**[.]sxp.***/o*** 5 [국외발신]고객님[관세징수과]입니다..

안전한 PC&모바일 세상/스미싱 알림 2024. 3. 1. 10:10

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 02월 11일~02월 17일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 103건이고 그중 악성은 30건으로 29.13%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 18건 대비 30건으로 12건이 증가했습니다. 일일 유입량은 하루 최저 2건(악성 1건)에서 최대 27건(악성 11건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 30건 중 Link-Malware형이 56.7%로 가장 많았고 뒤이어 Attach-Malware형이..

악성코드 분석 리포트 2024. 2. 27. 11:30

안녕하세요? 이스트시큐리티입니다. 이스트시큐리티가 3월 20일(수)부터 22일(금)까지 KINTEX에서 열리는 eGISEC 2024 전자정부 정보보호 솔루션페어에 참가하여 보다 확장된 보안 대응 방법을 제시합니다. 이스트시큐리티 부스에 오시면 알약 및 알약 EDR을 통해 조직 내 엔드포인트 보안 가시성을 확보하는 방법을 직접 확인하실 수 있으며, 문서중앙화 솔루션 시큐어디스크, 인터넷디스크를 통해 데이터 외부 유출 방지와 업무 생산성을 동시에 유지하는 방법을 보여드립니다. 또한 이번 eGISEC 2024에서는 이스트시큐리티가 직접 진행하는 여러 세미나도 준비되어 있습니다. 이스트시큐리티 전시 부스(#N031) 내에서 매일 2회 진행되는 미니 세미나와, 전시회 장내에 따로 마련된 컨퍼런스 룸에서 진행되는 ..

이스트시큐리티 소식 2024. 2. 26. 13:00

[2월 셋째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [경찰청교통(이파인)] 교통법위반 벌점 통지서(발송) 내용확인 http://iaw.s***.one 2 [민원24(이파인)] 교통법위반 벌점 통지서(발송) 내용확인 http://fiv.d****.one 3 존경하시는 아버지께서 투병하시다 별세하셔서 안내드립니다. 장례식장:https://p***.pw/51vx** 4 [국제발신] [google] 콘텐츠 이용료 119,000원 충전이 (**10) 완료 되었습니다. 기타문의 {02 2647 9722} 5 [국외발신]고객님[관세징수과..

안전한 PC&모바일 세상/스미싱 알림 2024. 2. 23. 10:05