안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. 10월에도 역시 건강검진 키워드의 스미싱이 공격을 주도했습니다. 연말이 되면 회사에서 건강검진을 재촉하는 경우가 많습니다. 직장인들의 경우 의무적으로 건강검진 검사를 받아야 하며, 근로자가 의무 건강검진을 받지 않았을 시 사업주가 과태료를 내기 때문입니다. 공격자들은 이러한 점을 노려 [국민건강보험],[국민보험센터],[The보험공단]과 같은 키워드를 사용하여 사용자들의 클릭을 유도하였으며, 이러한 공격은 연말까지 기승을 부릴 것으로 예상됩니다. 뿐만 아니라, 악성 apk를 내려주는 대신, 피싱 페이지로 유도하여 금융정보 입력을 유도하여 탈취를 시도하는 스미싱도 발견되었습니다. 라인 ID를 추가해 달라는 광고성 스팸문자가 다수 발견되었습니다. 이..

악성코드 분석 리포트 2023. 11. 15. 13:35