안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 10월 스미싱 공격은 9월과 마찬가지로 건강 관련 스미싱 공격이 주를 이루고 있었습니다. 그러나 건강검진을 키워드로 하는 스미싱 공격은 9월 대비 25% 정도 감소하였습니다. 반면 택배 스미싱 공격이 28% 증가하였습니다. 주요 스미싱 공격 키워드가 건강검진에서 다시 택배로 회귀하고 있음을 알 수 있습니다. 10월의 스미싱 트렌드를 살펴보겠습니다. 10월 스미싱 트렌드 ESRC에서 수집 한 10월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다. 10월 한 달간 수집된 스미싱을 키워드로 분류하면 다음 표와 같습니다. 키워드 SMS 내용 택배 택배 도착 등의 문구로 구성 금융 대출과 연관된 문구로 구성 건강검진 건강 검진 결과 등..

악성코드 분석 리포트 2021. 11. 29. 18:12

[11월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [CJ대한통운]고 객 에게연.락할/수/없.으니배송정:보:확인해/주/세요:[ bit[.]ly/xxxxxxxx ] 2 화물 반송처리중 주소지 확인부탁드립니다 hxxp://shorturl.at/xxxxx 3 [[C J대한통운]고 객 에 게연 락할♥수♥없 으니배.송 정/보/ 확 인해.주세요:[☞ hxxps://lrl[.]kr/xxx ] 4 [Web발신]건강검진 통보서확인하기[xx.xxxx[.]tech] 5 건강통보서 확인하기[xx.xxxx[.]tech] 출처 : 알약M 기간..

안전한 PC&모바일 세상/스미싱 알림 2021. 11. 26. 15:50

[11월 세 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [c j대한통운] 고 객 에.게 연 락 할"수"없.으 니 배.송/정보.확인해"주"세요:[ bit[.]ly/xxxxxxxx ] 2 고객님 상점에 결제하신물품 배송햇습니다 확인부탁합니다 hxxp://hxxp://xxxxx.zaqre[.]com 3 [C J대한통운] 고 객에게:연락할"수"없으니배>송정:보:확인해/주세요:[ bit[.]ly/xxxxxxxx ] 4 [[질병관리청]검진보고서 발송완료.내용확인:xx.xxxx[.]Live 5 [국가보험공단]통지서 발송완료.조회하기:..

안전한 PC&모바일 세상/스미싱 알림 2021. 11. 19. 15:38

[11월 두 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [CJ대한통운]고 객 에게연.락할/수/없.으니배송정:보:확인해/주/세요:[ bit[.]ly/xxxxxxxx ] 2 [CJ대한통운](알림문 자) 09/05 배 송예정 물품/.주.소확인바랍니다.▶ [ bit[.]ly/xxxxxxxx ] 3 [CJ대한통운]주소지미확인으로반송물품(1건)주소재확인바람:[ bit[.]ly/xxxxxxxx ] 4 [Web발신][질병관리청]검진보고서 발송완료.내용확인:xx.xxxx[.]Live 5 [Web발신][건강보험공단]검진통보서 정상발송.내용..

안전한 PC&모바일 세상/스미싱 알림 2021. 11. 12. 17:22

[11월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [대한통운]고객_에게연락할/수/없으니배송정/보/확인해:주:세요 [ bit[.]ly/xxxxxxxx ] 2 [CJ대한통운]고객님의 택배가 16-18시 배송될 예정입니다_6438******71[ hxxps://iii[.]im/xxxx ] 3 상품 택배보냈습니다 확인부탁합니다 asq[.]kr/xxxxxxxxxx 4 [Web발신][국가보험공단]종합진검진내용 발송완료.결과조회[xxx.xxxx[.]cool] 5 OOO님 KRW 969,000원 결제완료 hxxp://xxx.xxx..

안전한 PC&모바일 세상/스미싱 알림 2021. 11. 5. 17:21

[10월 다섯 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [CJ대한통운]고 객에게/연락할:수:없으니 배 송정 보확인해,주/세요.[ t9y[.]me/xxxx ] 2 구매 한 선물은 우체국택배 배송되었으며 배송 시간은 다음과 같습니다. hxxp://tinyurl[.]com/xxxxxxxx 3 (택배CJ)알림 택배조회. hxxp://tinyurl[.]com/xxxxxxxx 4 [Web발신][국가보험공단]종합건강검진 진단서내용조회:xxx.xxxx[.]top 5 [Web발신] 한국의료재단 IFC종합검진센터 검진내용 발송완료. 내용..

안전한 PC&모바일 세상/스미싱 알림 2021. 11. 1. 16:09

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 9월 스미싱 공격은 코로나 팬데믹을 활용한 건강 관련 스미싱 공격이 주를 이루었습니다. 건강검진을 키워드로 하는 스미싱 공격이 전월대비 3배 이상 증가하며 택배 스미싱 공격을 밀어내고 가장 많은 공격 시도를 한 것으로 나타났습니다. 반면 택배를 키워드로 하는 스미싱 공격은 8월에 비하여 3배 정도 감소하였습니다. 이로 말미암아 주요 스미싱 공격 키워드가 택배에서 건강검진으로 전환되어 공격이 진행되고 있다는 것을 알 수 있습니다. 즉, 공격자들이 코로나 재 확산세 상황을 적절하게 활용하고 있는 것으로 판단할 수 있습니다. 9월의 스미싱 트렌드를 살펴보겠습니다. 9월 스미싱 트렌드 ESRC에서 수집 한 9월의 스미싱 공격을 데이터와 통계를 통..

악성코드 분석 리포트 2021. 10. 27. 17:41

[10월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [Web발신] [※행정안전부※] 검→진통보서 발송완료. 내용안내:xx.xxxx[.]cash 2 [Web발신][건*강*관*리*협*회]검진통지 내용보기:xxxx.xxxx[.]run 3 [C J대한통운] 고 객 에게 연락할\"수\"없으.니배송/정보 확인해\"주\"세요:[ hxxps://bit[.]ly/xxxxxx ] 4 [로젠택배 배송 확인부탁합니다hxxp://sgxsw[.]xyz/xxxx 5 신한은행 접수팀 휴대폰인증서비스 hxxp://xxx.xxx.xxx[.]189 출..

안전한 PC&모바일 세상/스미싱 알림 2021. 10. 22. 17:03