안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 1월 역시 작년 12월과 마찬가지로 택배 스미싱이 공격을 주도하고 있습니다. 택배를 키워드로 하는 스미싱 공격은 79.47%로 여전히 대다수의 공격이 택배를 키워드로 하고 있으나 12월 대비 8.72% 정도 감소했습니다. 이는 건강검진을 키워드로 하는 스미싱 공격이 18.54%로 12월 대비 17.96% 증가한 것의 영향으로 판단됩니다. 마지막으로 금융기관을 사칭하는 스미싱 공격이 1.99%로 12월 대비 7.6% 감소했습니다. 위의 통계를 통해 택배 스미싱은 여전히 공격자들이 선호하는 키워드 임을 알 수 있습니다. 그러나 공격자들은 코로나가 연일 확산세를 이어가고 있는 현 상황을 고려한 듯 건강검진 키워드 스미싱 공격을 증가시키고 있습니..

악성코드 분석 리포트 2022. 2. 17. 17:05

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 12월은 11월과 마찬가지로 택배 스미싱이 공격을 주도했습니다. 택배를 키워드로 하는 스미싱 공격은 88.19%로 11월 대비 17% 정도 증가하며 여전히 증가세를 이어가고 있습니다. 그리고 금융기관을 사칭하는 스미싱 공격이 9.59%, 수사기관을 사칭하는 스미싱 공격이 1.52%로 증가세를 이어가고 있습니다. 마지막으로 건강검진을 키워드로 하는 스미싱 공격은 0.58%로 11월 대비 22% 정도 감소하며 공격자들이 다시 택배 키워드를 스미싱 공격의 주요 키워드로 사용하고 있음을 알 수 있습니다. 위의 통계를 통해 주요 스미싱 공격 키워드가 건강검진에서 다시 택배로 전환되고 있음을 알 수 있습니다. 12월의 스미싱 트렌드를 살펴보도록 하겠..

악성코드 분석 리포트 2022. 1. 26. 16:27

[1월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [대한통운]고객님 상품 배송 실패, 원인 주소 오류 즉시 주소 변경:[ xxx.xxxxxxxx[.]top/xxx ] 2 [ c j대한통운] 고객님 택배 배송 불가 즉시 주소 변경 부탁드립니다.[ xxx.xxxxxxxx[.]cn/xxxx ] 3 [대한통운]고객님 택배, 이상 배송 실패 주소 불명확 즉시 주소 변경:[ xxx.xxxxxxxx[.]top/xxx ] 4 [Web발신][OO저축은행]저금리 신용대출, 무방문 빠른 당일한도조회,합리적인 금리와 높은 한도! 지금 바로..

안전한 PC&모바일 세상/스미싱 알림 2022. 1. 7. 17:16

[12월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 고객님 택배 배송 실패 원인 주소 부정확 즉시 주소 변경:[ xxx.xxxxxxxx[.]top/xxx ] 2 [CJ택배 ]고객님 택배 배송 불가 주소 오류 즉시 주소 변경: [ xx.xxxxxxxx[.]top/xxxx ] 3 [C J대한통운] 고 객 에게 연락할"수"없으.니배송/정 보.확인해"주"세요:[ hxxps://bit[.]ly/xxxxxxxx ] 4 [NH저축은행]저금리 신용대출, 무방문 빠른 당일한도조회,합리적인 금리와 높은 한도! 지금 바로 내 최대한도 확..

안전한 PC&모바일 세상/스미싱 알림 2021. 12. 24. 13:45

[12월 세 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [CJ대한통운]고객님 택배 배송 불가, 바로 주소 변경 부탁드립니다.[ xxx.xxxxxxxx[.]top/xxx ] 2 0000고객님 안녕하세요 택배 배송 불가 오류 주소 부정확 배송 불가 즉시 주소 변경:[ xx.xxxxxxxx[.]pro/xxxx 3 [CJ택배 ]고객님 택배 배송 불가 주소 오류 즉시 주소 변경:[ xx.xxxxxxxx[.]top/xxxx ] 4 [Web발신][OO저축은행]저금리 신용대출, 무방문 빠른 당일한도조회,합리적인 금리와 높은 한도! 지금..

안전한 PC&모바일 세상/스미싱 알림 2021. 12. 17. 14:04

[12월 두 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 【송장번호】 886***5557* 미확인입니다 반송처리 하오니 주소 확인 www.xxxxxxxx[.]com 2 고객 당신의 택배, 배송불가 주소가 명확하지 않아 배송불가 즉시 주소 변경[ bit[.]ly/xxxxxxxx ] 3 [cj대한통운]고 객님 택배 배송불가 주/소 오류 즉시 주/소 변경: [ xxx.xxxxxxxx[.]top/xxx ] 4 [Web발신][OO저축은행]저금리 신용대출, 무방문 빠른 당일한도조회,합리적인 금리와 높은 한도! 지금 바로 내 최대한도 ..

안전한 PC&모바일 세상/스미싱 알림 2021. 12. 10. 17:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 11월은 본격적인 위드 코로나의 시행과 함께 택배 스미싱이 공격을 주도했습니다. 택배를 키워드로 하는 스미싱 공격은 71.49%로 10월 대비 50% 정도 증가했습니다. 지난 9월 최다 공격 스미싱 키워드가 건강검진으로 바뀐 후 2개월 만에 다시 택배가 최다 공격 스미싱 키워드로 바뀐 것입니다. 반면에 건강검진을 키워드로 하는 스미싱 공격은 23.22%로 10월 대비 63% 정도 감소하였습니다. 주요 스미싱 공격 키워드가 건강검진에서 다시 택배로 전환되었음을 알 수 있습니다. 11월의 스미싱 트렌드를 살펴보도록 하겠습니다. 11월 스미싱 트렌드 ESRC에서 수집 한 11월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다. 11월..

악성코드 분석 리포트 2021. 12. 10. 15:13

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 10월 스미싱 공격은 9월과 마찬가지로 건강 관련 스미싱 공격이 주를 이루고 있었습니다. 그러나 건강검진을 키워드로 하는 스미싱 공격은 9월 대비 25% 정도 감소하였습니다. 반면 택배 스미싱 공격이 28% 증가하였습니다. 주요 스미싱 공격 키워드가 건강검진에서 다시 택배로 회귀하고 있음을 알 수 있습니다. 10월의 스미싱 트렌드를 살펴보겠습니다. 10월 스미싱 트렌드 ESRC에서 수집 한 10월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다. 10월 한 달간 수집된 스미싱을 키워드로 분류하면 다음 표와 같습니다. 키워드 SMS 내용 택배 택배 도착 등의 문구로 구성 금융 대출과 연관된 문구로 구성 건강검진 건강 검진 결과 등..

악성코드 분석 리포트 2021. 11. 29. 18:12