[9월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국외발신][BUYBOX]쇼핑 승인번호:32** [결제금액]1,333,325원 본인 구매아닐시 즉시 문의바람 070-xxxx-xxxx 2 [국제발신] Akmall [해외배송] 고객님 9월26일 987.000원 결제완료 본인아닐시 신고 고객센터:050-xxxx-xxxx 3 [Web발신][국민보험공단]신체검사 통지서 발송완료내용확인:xxx.xxxx[.]cash 4 [Web발신][국민건강보험]건강검사 통보서 발송완료내용확인:xxx.xxxx[.]beer 5 [국외발신](CJ택..

스미싱 알림 2022. 9. 30. 16:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 8월은 택배 키워드를 사용하는 스미싱 공격 대신 건강검진 키워드를 사용하는 스미싱 공격이 대폭 증가했습니다. 이는 공격자들이 코로나가 급격하게 확산되고 있는 상황을 이용하는 결과라 추측됩니다. 8월의 주요 스미싱 공격은 건강검진을 키워드로 하는 스미싱이 주도하고 있습니다. 건강검진을 키워드로 하는 스미싱 공격이 50.07%를 차지하고 있으며 7월 대비 20.17% 증가했습니다. 뒤를 이어 택배를 키워드로 하는 스미싱 공격은 33.52%로 7월 대비 33.33% 감소했습니다. 그리고 보이스피싱을 유도하는 내용의 스미싱 공격이 8.13%를 차지하고 있으며 7월 대비 5.12% 증가했습니다. 마지막으로 수사기관을 사칭하는 스미싱 공격이 3.23..

악성코드 분석 리포트 2022. 9. 27. 16:41

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. 스미싱을 통한 악성 앱 공격은 스마트폰을 사용하기 시작했던 초기부터 꾸준히 발견되어 왔습니다. 그리고 스미싱 공격을 위한 문자 내용 또한 다양한 키워드들을 사용하며 수사기관을 사칭하는 스미싱 공격도 이중의 하나입니다. 수사기관 사칭 스미싱의 주요 사칭 대상은 경찰이며 검찰을 사칭하는 경우도 있습니다. 최근 발견된 경찰 사칭 스미싱 공격은 교통법규 위반을 안내하는 내용으로 구성되어 있으며 택배와 같이 자주 접할 수 있는 문자가 아니기에 쉽게 속을 가능성이 높습니다. Trojan.Android.SmsSpy는 스미싱을 통해 유포되는 대표적인 악성 앱들 중의 하나입니다. 악성 행위를 살펴보면 피해자의 민감한 개인정보 탈취를 목적으로 하고 있다는 것을 ..

악성코드 분석 리포트 2022. 9. 26. 10:05

[9월 세 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국외발신]OOO님 [해외직구]968.900원 승인완료.(본인 아닐경우 소비자원으로신고:050 xxxx xxxx) 2 [국제발신] Akmall [해외배송] 고객님 9월20일 987.000원 결제완료 본인아닐시 신고 상담센터:050-xxxx-xxxx 3 [국민건강검진] 종합건강검진 통보서 전송완료, 내용확인:xxxx.xxxx[.]live 4 [대한통운]고객님 물품 배송 불가 \"주\"소 오류 즉시 수정 부탁드립니다.[ hxxps://bit[.]ly/xxxxxxx ] 5 ..

스미싱 알림 2022. 9. 23. 16:01

[9월 두 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신] NSmall [해외배송] 고객님 9월13일 687,890원 결제완료 본인아닐시 상담센터:050-xxxx-xxxx 2 [국제발신] (주)메이시스 753.250원 승인번호(97685) 정상처리완료 고객센터:050-xxxx-xxxx 3 대한통운, 고객 물품 배송 실패 주소 불일치로 배송 불가 주문 즉시 수정: hxxps://han[.]gl/xxxxx 4 [Web발신][교통민원24(이파인)]차량 법규 위반 벌점 처분 통지서 발송 완료 hxxps://bit[.]ly..

스미싱 알림 2022. 9. 16. 17:48

[9월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신](주)LF몰 711.000원 승인번호(4286) 정상처리완료 고객센터:xxxx-xxxx 2 [국외발신] OOO님 [해외직구]848.900원 결제완료.본인 아닐시소비자원(050 xxxx xxxx)으로 신고. 3 [Web발신] [국민건강보험] 신체건강진단 통보서 발송완료. 내용확인[xxxx.xxxx[.]press] 4 [Web발신][24-관리센터]도로안전법규위반과태료고지서 hxxp://xxxx.xxxxx[.]gay 5 고객님 택배 배송 실패 주소가 명확하지 않으..

스미싱 알림 2022. 9. 8. 16:22

[8월 다섯 째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신](해외배송) 08/29 결제금액:2,064,000원 문의전화:070-xxxx-xxxx [엔 재팬]쇼핑 2 [국외발신] OOO님 (주)메이시스 1,220,000원 승인번호(97685) 정상처리완료 고객센터:02-xxxx-xxxx 3 [WEB발신] [국민건강보험] 종합건강진단 통보서 발송완료. 내용확인[xxxx.xxxx[.]love] 4 [Web발신] [국민보험공단] 종합건강검사 통보서 발송완료. 내용확인[xx.xxxx[.]gold] 5 (CJ택배)송장번호 62..

스미싱 알림 2022. 9. 2. 17:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 올해 초부터 택배와 건강검진 키워드가 주류를 이루던 스미싱 공격들에 더해 보이스피싱을 목적으로 하는 스미싱 공격도 지속적으로 이뤄지고 있습니다. 7월의 주요 스미싱 공격은 택배를 키워드로 하는 스미싱이 주도하고 있습니다. 택배를 키워드로 하는 스미싱 공격은 66.85%로 6월 대비 14.41% 증가했습니다. 뒤를 이어 건강검진을 키워드로 하는 스미싱 공격이 29.9%를 차지하고 있으며 6월 대비 10.34% 감소했습니다. 그리고 보이스피싱을 유도하는 내용의 스미싱 공격이 3.01%를 차지하고 있으며 6월 대비 4.31% 감소했습니다. 7월의 스미싱 트렌드를 살펴보도록 하겠습니다. 7월 스미싱 트렌드 ESRC에서 수집 한 7월의 스미싱 공격..

악성코드 분석 리포트 2022. 8. 31. 15:53