안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 은행을 사칭하는 스미싱 공격의 특징은 링크로 접속 시 은행의 대출 관련 내용으로 꾸며진 가짜 웹페이지를 노출시킵니다는 점입니다. 때마침 피해자가 대출에 관심이 있다면 악성 앱을 다운로드해 설치하게 되며 공격자는 설치된 악성 앱을 통해 피해자의 개인 정보를 탈취하여 2차 공격인 보이스피싱을 수행하게 됩니다. Trojan.Andorid.KRBanker 공격은 2차 공격을 통한 금전 갈취가 주요 목적입니다. 스미싱 공격의 표적이 되어 금전 갈취를 당하게 된다면 피해자는 경제적으로 심각한 타격을 입을 수도 있을 것입니다. 따라서 스미싱 공격을 예방하기 위한 노력이 필요합니다. 이런 스미싱 공격들의 피해 예방은 보기보다 간단합니다. 수신 문자의 내..

악성코드 분석 리포트 2021. 5. 21. 09:00

[5월 두 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 배송 업체에서 배송을 준비했으며 오늘 14:48에 배송 될 예정입니다 자세히보기 hxxp://tinyurl[.]com/xxxxxxxx 2 제.품 배송이 시작되었으며 당일 18시 48 분에 배송 될 예정입니다 hxxp://tinyurl[.]com/xxxxxxxx 3 당신의 택배는 5.11일 오후 16:30에 도착할 예정이오니 직접 수령하시길 바랍니다 hxxp://tinyurl[.]com/xxxxxxxx 4 [Web발신][COINONE]고객님계정이*해외IP-xxx.xxx...

안전한 PC&모바일 세상/스미싱 알림 2021. 5. 14. 16:20

[5월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 우체국화물 반송처리중 주소지 확인부탁드립·니다 hxxp://tinyurl[.]com/xxxxxxxx 2 화물 배송 세부 정보를 보려면 클-릭하십시오 hxxp://tinyurl[.]com/xxxxxxxx 3 구매 한 상품이 배송되었습니다. 자세한 내용을 보려면 아래 URL을 클릭하십.시오 hxxp://tinyurl[.]com/xxxxxxxx 4 결제하신 물품 반송처리중 주소지 확인부탁드립니다 hxxp://tinyurl[.]com/xxxxxxxx 5 [Web발신]한국의료재..

안전한 PC&모바일 세상/스미싱 알림 2021. 5. 7. 16:19

[4월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 한의사랑 물품배송 발송하였습니다. hxxp://tinyurl[.]com/xxxxxxxx 2 cu물류 반송처리중 주소지 확인바랍니다 hxxp://tinyurl[.]com/xxxxxxxx 3 결제하신 물품 반송처리중 주소지 확인부탁드립니.다 hxxp://tinyurl[.]com/xxxxxxxx 4 우체국물류 반송처리중 주소지 확인바랍니.다 부탁드립니다 hxxp://tinyurl[.]com/xxxxxxxx 5 (광고) 안녕하세요. 언제나대한민국국민들의든든한기업,『OO』입니다..

안전한 PC&모바일 세상/스미싱 알림 2021. 4. 30. 16:10

[4월 세 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 우체국물류 배송했습니다·· hxxp://tinyurl[.]com/xxxxxxxx 2 화물택 배배송했습니다. hxxp://tinyurl[.]com/xxxxxxxx 3 훔픽택 배배송했습니다 hxxp://tinyurl[.]com/xxxxxxxx 4 배달 도착햇습니다 확인해주세요 hxxp://tinyurl[.]com/xxxxxxxx 5 [Web발신][OOO][OOO 로그인 알림]고객님계정이해외IP-xxx.xxx.xxx.162에서 해외IP차단서비스를신청하시기바랍니다.OOO은 안..

안전한 PC&모바일 세상/스미싱 알림 2021. 4. 23. 14:35

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 3월의 스미싱 공격 중 택배 관련 스미싱은 2월에 비해 소폭 감소했지만 여전히 압도적인 공격양을 보여주고 있습니다. 3월 스미싱 트렌드 ESRC에서 수집 한 3월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다. 3월 한 달간 수집된 스미싱을 키워드로 분류하면 다음 표와 같습니다. 키워드 SMS 내용 택배 택배 도착 등의 문구로 구성 건강검진 건강 검진 결과 등의 문구로 구성 금융 대출과 연관된 문구로 구성 수사기관 수사 기관을 사칭 [표 1] 수집 스미싱 문자들의 키워드 기반 분류 다음 그림은 스미싱 키워드 별 발견 비율을 보여주고 있습니다. 그림을 살펴보면 지난 2월과 마찬가지로 스미싱 공격의 대부분은 택배 스미싱에 집중되어..

악성코드 분석 리포트 2021. 4. 19. 18:04

[4월 두 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 CJ택배 배송했습니다 빠른시간에 확인부탁합니다. hxxp://tinyurl[.]com/xxxxxx 2 택배 배송했습니다 합동택배조회 asq[.]kr/xxxxxxxxx 3 우체국택배 확인부탁합니`다 shorturl[.]at/xxxxxx 4 [Web발신]한국의료재단 IFC종합검진센터 통지내용보기:xx.xxxx[.]vip 5 [Web발신]통지서 내용을 확인하세요:xx.xxxxx[.]pro 출처 : 알약M 기간 : 2021년 4월 10일 ~ 2021년 4월 16일

안전한 PC&모바일 세상/스미싱 알림 2021. 4. 16. 14:09

[4월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 (택배CJ)알림 배송했습니다 빠른시간에 확인부탁합니다 hxxp://tinyurl[.]com/xxxxxxxx 2 CJ대한통운택배 반송처리중이오니 주소지 확인바람니다. hxxp://tinyurl[.]com/xxxxxxxx 3 상품이 배송되었습니다. 자세한 내용을 보려면 아래 URL을 클릭하세요. hxxp://tinyurl[.]com/xxxxxxxx 4 [Web발신] 한국의료재단 IFC종합검진센터 통지내용보기:xx.xxxx.club 5 [Web발신] 한국의료재단 IFC종합검..

안전한 PC&모바일 세상/스미싱 알림 2021. 4. 9. 14:39