안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 4월의 주요 스미싱 공격은 택배 스미싱 문자로 49.72%를 차지하고 있습니다. 그리고 건강검진 스미싱이 38.46%, 마지막으로 보이스피싱을 유도하는 스미싱 공격이 10.69%를 차지하고 있습니다. 코로나로 인한 거리 두기 등이 완화되며 스미싱도 공격 방법이 변화하고 있습니다. 악성 앱 유포 링크를 제거한 후 통화를 유도하여 악성 앱을 유포하는 보이스피싱 방식의 스미싱 공격이 지속적으로 증가하고 있습니다. 4월의 스미싱 트렌드를 살펴보도록 하겠습니다. 4월 스미싱 트렌드 ESRC에서 수집 한 4월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다. 4월 한 달간 수집된 스미싱을 키워드로 분류하면 다음 표와 같습니다. 키워드 SM..

악성코드 분석 리포트 2022. 5. 30. 16:47

[5월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국외발신] NSmall [해외배송] xxx님 5월23일 783,000원 결제완료 물류센터:050-xxxx-xxxx 2 [국외발신] -거래내역 -승인번호-38** -금액-973,200원 -처리완료 되었습니다 -고객센터 02-xxxx-xxxx 3 대한택배, 고객님 물품 배송 이상 배송 불가 도로 불일치“hxxps://han[.]gl/xxxxx" 4 대한택배.고객 상품 배송 실패 주소 오류가 있으면 즉시 수정해 주십시오 kutt[.]it/xxxxx 5 [Web발신][국민건..

안전한 PC&모바일 세상/스미싱 알림 2022. 5. 27. 16:35

[5월 세 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국외발신] OOO님 (주)아마존 코리아 U.S.D 363.03 해외 승인 본인아닐시 한국소비자원:050-xxxx-xxxx 2 대한택.배 고객님 상품 배송 실패 주“”소가 틀리시면 바로 수정해주.세요.[ han[.]gl/xxxxx ][FW] 3 0000배송불가&l도로명불일치&g앱 다운로드 주소지확인 부탁드립니다 hxxps://xxxx.xxxx[.]com 4 [국민건강검진센터]종합건강검진 안내서 발송완료.내용확인[xxxxx.xxxx[.]fit] 5 [Web발신] [국민건..

안전한 PC&모바일 세상/스미싱 알림 2022. 5. 20. 17:06

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 스미싱 공격은 다양한 키워드를 활용하여 수행합니다. 그러나 초창기 스미싱 공격부터 현재까지 꾸준하게 공격자들이 선호하는 키워드가 있습니다. “택배” 키워드입니다. 초창기 스미싱 공격의 주요 키워드는 “청첩장”, “돌잔치”, “택배” 등이었습니다. 그러나 “택배” 이외의 키워드들은 시기나 사회의 관심사와 연관된 키워드로 지속적으로 변경이 되었으나 “택배” 키워드만큼은 꾸준하게 활용되고 있습니다. 택배 스미싱은 스미싱 공격의 초기부터 발견되기 시작하여 현재까지 꾸준하게 발견되고 있습니다. 이는 택배 스미싱이 공격자들에게 매우 효과적인 공격 방법이라는 것을 알 수 있습니다. 이렇게 악성 앱이 개인 정보를 탈취하게 되면 탈취한 개인 정보를 활용하..

악성코드 분석 리포트 2022. 5. 19. 09:00

[5월 두 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [PAY쇼핑] 해외구매 1,047,420원 승인완료 승인번호:5623 본인아닐 경우 고객센터문의:02-xxxx-xxxx 2 OOO님 주문하신 세라 가죽소파 [국민은행] 1,450,000원 결제완료 본인아닐즉시 신고 문의전화:050-xxxx-xxxx 3 한진.주.소.지불일치로 인하여.도.착예정인상.품을"보"관중입니다. 위치확인.

안전한 PC&모바일 세상/스미싱 알림 2022. 5. 13. 17:52

[5월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국외발신] OOO님 [아마존] 969,000원 정상 처리되었습니다.본인 아닐시 소비자원으로 문의. (050-xxxx-xxxx) 2 [국제발신] -거래내역- 금액 973,200원 인증번호 48** 확인완료 되었습니다 고객센터 050-xxxx-xxxx 3 [국민건강보험] 종합건강검진 결과표 전송완료. 내용확인[xxxx.xxxx[.]ink] 4 [Web발신]FW[*국민건강보험공단]건강검진 {통보서}발송완료.내용보기[xxxx.xxxx[.]shop] 5 한진택배★주★소지 불일..

안전한 PC&모바일 세상/스미싱 알림 2022. 5. 4. 15:33

[4월 다섯 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신][PAY쇼핑] 해외직구 1,047,420원 구매완료 승인번호:5623 본인아닐 경우 고객센터문의:02-xxxx-xxxx 2 [국외발신]-물류안내- 승인코드:[96**] 금액:985,000원 본인 아닐경우 문의바람:02-xxxx-xxxx 3 한진 택배 .주.소.지불일치로 인하여도.착예정인상.품을 보 관중입니다. 위치확인. hxxps://xx.xxxx[.]top/ 4 [Web발신] 배송불가&l도로명불일치&g앱 다운로드 주소지확인 부탁드립니다 hxxp://xxx..

안전한 PC&모바일 세상/스미싱 알림 2022. 4. 29. 17:37

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 3월의 주요 스미싱 공격은 여전히 택배를 키워드로 하는 스미싱이 주도하고 있습니다. 택배를 키워드로 하는 스미싱 공격은 94.8%로 2월 대비 20.02% 증가했습니다. 뒤를 이어 건강검진을 키워드로 하는 스미싱 공격이 3.01%를 차지하고 있으며 2월 대비 10.56% 감소했습니다. 보이스피싱을 유도하는 내용의 스미싱 공격이 1.62%를 차지하고 있으며 2월 대비 4.99% 감소했으며, 수사기관을 사칭하는 스미싱 공격은 0.47% 2월 대비 3.53% 감소하고 있습니다. 위 통계를 살펴보면 택배 키워드는 여전히 공격자들에게 매력적인 키워드 임을 알 수 있습니다. 다른 유형의 키워드를 활용하는 스미싱들은 감소세에 있음을 알 수 있습니다. ..

악성코드 분석 리포트 2022. 4. 28. 15:47