[7월 두 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 저희 가게에서 구매하신 상품이 배송되었습니다 시간을 확인 해주세요 hxxp://tinyurl[.]com/xxxxxxxx 2 [대한통운](알림문자)07/13 배송예정물품주소확인바랍니다: bit[.]ly/xxxxxx 3 고객님 주소에 택배 보냈으니 빠른확인하세요 hxxp://tinyurl[.]com/xxxxxxxx 4 상품 택배보냈습니다 확인부탁합니다 hxxp://tinyurl[.]com/xxxxxxxx 5 [OOO 로그인알림][Web발신][OOO 로그인알림]고객님계정이 ..

안전한 PC&모바일 세상/스미싱 알림 2021. 7. 16. 16:06

안녕하세요. ESRC(시큐리티 대응센터)입니다. 최근 전화상담을 통해 대출신청서 파일을 카카오톡 메신저로 전달하는 스미싱 공격이 등장하여 사용자들의 주의가 필요합니다. 사용자에게 전달된 메시지에는 “신청서.zip” 압축파일을 다운로드 및 설치를 유도하고 앱 설치에 필요한 “출처를 알 수 없는 앱 허용” 옵션까지 설명하고 있습니다. “신청서.zip” 파일 내부는 실제 대출신청서가 아니라 “신청서.apk” 안드로이드 파일이 압축되어 있습니다. 사용자가 압축 파일 내의 앱을 실행하면 실제 저축은행 앱처럼 구성되어 있어 사용자는 정상적인 앱으로 믿고 대출 신청을 진행하게 되지만, 실제 앱은 사용자의 정보를 탈취하는 기능을 가지고 있습니다. 해당 악성 앱의 주요 기능은 아래와 같습니다. - 기기 정보 탈취 - 공..

악성코드 분석 리포트 2021. 7. 13. 11:45

[7월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 상품 택배보냈습니다 확인부탁합니다 hxxp://tinyurl[.]com/xxxxxxxx 2 저희 가게에서 구매하신 상품이 배송되었습니다 시간을 확인 해주세요. hxxp://tinyurl[.]com/xxxxxxxx 3 주문하신 상품이 맞는지 확인 해주세요. hxxp://tinyurl[.]com/xxxxxxxx 4 라쿠텐에서 구매하신 선물이 배송되었습니다 수령. 할 시간을 정하세요 hxxp://tinyurl[.]com/xxxxxxxx 5 옥션 구매내역 확인부탁합니다 hxx..

안전한 PC&모바일 세상/스미싱 알림 2021. 7. 9. 16:09

[7월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 상품이 손상되어. 재배송되었습니다 hxxp://tinyurl[.]com/xxxxxxxx 2 한의사랑 소포배송 했습니다. hxxp://tinyurl[.]com/xxxxxxxx 3 농협소포. 배송 했습니다 hxxp://tinyurl[.]com/xxxxxxxx 4 [Web발신][한국의료재단 IFC종합검진센터]진단서 내용확인:xxxx.xxxx[.]show 5 [Web발신](광고) OO은행ㆍOO은행에서 28일부터 시행되는 "정부"의 7월 특약상품 안내입니다.ㆍ가장저렴한 이율의 ..

안전한 PC&모바일 세상/스미싱 알림 2021. 7. 2. 16:11

[6월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 구매하신 상품의 데이터 인증에 실패했습니다 다시 인증 해주세요 hxxp://tinyurl[.]com/xxxxxxxx 2 [Web발신][택배사] 출발 지연하였습니다... 확인하기 → c11[.]kr/xxxxxxxx 3 [Web발신](광고) OO은행＊OO은행과 함께하는 "정부"의 지원으로 특약상품 안내드립니다.＊현재 특약상품 이용 대상자로 선정이 되어 저렴한 금리의 상품을 이용 가능 합니다.＊아래의 내용을 확인후 빠른 신청 바랍니다.■상품안내■­ 지원은행: "OO은행"­ ..

안전한 PC&모바일 세상/스미싱 알림 2021. 6. 25. 16:03

[6월 세 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 고객이 잘못된 주소로 상품을 주문했습니다 주문을 다시 확인하세요. hxxp://tinyurl[.]com/xxxxxxxx 2 전화불통으로 택배가 이미 지정된 곳에 놓여 있으니 이용하시기 바랍니다. hxxp://tinyurl[.]com/xxxxxxxx 3 반송처리중 주소지 확인부탁드립니다(우 체국물류) hxxp://tinyurl[.]com/xxxxxxxx 4 (광고) ※ OO은행에서 지원하는 .정부. 특약 상품 이용가능자로 선정되어 알려드립니다. 《상품안내》 ­ 대상은행:..

안전한 PC&모바일 세상/스미싱 알림 2021. 6. 18. 15:17

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 5월은 4월과 비슷한 수준의 공격이 이루어졌으나 스미싱 키워드별 비율은 소폭 변동이 있었습니다. 4월에 이어 5월에도 택배 스미싱 공격은 소폭 감소했으며 건강검진과 암호화폐 관련 스미싱 공격이 증가했습니다 5월 스미싱 트렌드를 살펴보겠습니다 5월 스미싱 트렌드 ESRC에서 수집 한 5월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다. 5월 한 달간 수집된 스미싱을 키워드로 분류하면 다음 표와 같습니다. 키워드 SMS 내용 택배 택배 도착 등의 문구로 구성 건강검진 건강 검진 결과 등의 문구로 구성 금융 대출과 연관된 문구로 구성 암호화폐 암호화폐 거래소 사칭. 피싱 사이트 접속 유도 문구로 구성 [표 1] 수집 스미싱 문자들의..

악성코드 분석 리포트 2021. 6. 17. 14:20

[6월 두 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 반송처리중 주소지 확인부탁드립니다.(우체국물류) hxxp://tinyurl[.]com/xxxxxxxx 2 고객님 주소에 택배 보냈으니 빠른확인하세요 hxxp://tinyurl[.]com/xxxxxxxx 3 반송처리중 주소지 확인부탁드립니다(소포) hxxp://tinyurl[.]com/xxxxxxxx 4 [Web발신](광고) ·행복한 6월을 OO은행과 함께하세요.·시중은행 가장 낮은 이율의 상품을 이용 가능 합니다.·빠른 신청 부탁드립니다.《상품안내》­ 대상은행: OO은..

안전한 PC&모바일 세상/스미싱 알림 2021. 6. 11. 16:22