안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 코로나19가 맹위를 떨친 12월, 공격자들은 여전히 스미싱 공격을 이어오고 있습니다. 바뀐 생활 패턴에 맞추어 택배 관련 스미싱 공격이 주류를 이루고 있으며 건강과 관련돼 건강검진이 뒤를 잇고 있습니다. 12월 스미싱 트렌드 ESRC에서 수집 한 12월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다. 12월 한 달간 수집된 스미싱을 키워드로 분류하면 다음 표와 같습니다. 키워드 SMS 내용 택배 택배 도착 등의 문구로 구성 건강검진 건강 검진 결과 등의 문구로 구성 금융 대출과 연관된 문구로 구성 재난지원금 재난 지원금 수령 등의 내용으로 구성 [표 1] 수집 스미싱 문자들의 키워드 기반 분류 다음 그림은 스미싱 키워드 별 발..

악성코드 분석 리포트 2021. 1. 13. 18:11

[1월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 구매 한 상·품이 배·송되었습니다. 배송 사번호 72**62 확인해주·세요 hxxps://tinyurl[.]com/xxxxxxxx 2 상품이 배포되었으며 2021 년 1 월 7 일 15:00에 배송됩니다. shorturl[.]at/xxxxx 3 [Web발신]건강검진 2021년 (종합) 검사내용(1) (보고서): hxxps://clck[.]ru/xxxxx 4 [Web발신] 사건 처리결과 통보 .내용확인 bit[.]ly/xxxxxxxx 5 (▶시스템 업그레이드로◀) 인해 ..

안전한 PC&모바일 세상/스미싱 알림 2021. 1. 8. 16:18

T-Mobile data breach exposed phone numbers, call records T-Mobile이 전화번호 및 통화기록을 포함한 고객의 사유 망 정보 (CPNI)를 노출시키는 데이터 유출이 발생했다고 발표했습니다. T-Mobile은 12월 29일부터 고객에게 “보안 사고”로 인해 계정 정보가 유출되었다는 문자 메시지를 보내기 시작했습니다. T-Mobile에 따르면, 보안 팀은 최근 시스템에서 “승인되지 않은 악의적인 접근”을 발견했습니다. 사이버 보안 회사를 통한 조사를 마친 후, T-Mobile은 공격자가 고객이 생성한 통신 정보인 CPNI에 대한 접근 권한을 얻었다는 것을 발견했습니다. 이 사고로 인해 노출된 정보에는 전화번호, 통화 기록, 계정의 회선 수 등입니다. T-Mobi..

국내외 보안동향 2020. 12. 31. 14:00

[12월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 우체국택배 확인부탁'합니다 shorturl[.]at/xxxxx 2 구.매하신 선물은 CJ 대한 통운에서 발송 한 것으로 구체적인 배송 시간은 다음과 같습니다 shorturl[.]at/xxxxx 3 택·배가 지정된 위치로 배송되었는지 확인하십시오 shorturl[.]at/xxxxx 4 상품이 정시에 배송되었습-니다 shorturl[.]at/xxxxx 5 [Web발신][국 민 건 강 검 진]통지 내용보기:xx.xxxxx[.]today 출처 : 알약M 기간 : 2020년 ..

안전한 PC&모바일 세상/스미싱 알림 2020. 12. 23. 11:24

[12월 세 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자 내용 1 배송 업체가 배송을 준비했으며 오늘 15:00에 배송 될 예정입니다 자세히보.기 hhxxps://han[.]gl/xxxxx 2 상인이 배송했고 15:00에 배송 될 예정입니다 hxxps://tinyurl[.]com/xxxxxx 3 당점에서 주문하신 상품이 배송되었는지 확인 해주세.요 hxxp://asq[.]kr/xxxxxxxxx 4 구매 한 선물이 배송되었습니다. 자세한 내용을 보려면 URL을 클릭하십시.오 hxxp://asq[.]kr/xxxxxxxxx 5 [Web..

안전한 PC&모바일 세상/스미싱 알림 2020. 12. 17. 15:28

[12월 두번째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 배송 업체에서 배송을 준비했으며 오늘 16:00에 배송 될 예정입니다 자세히보기. hxxps://tinyurl[.]com/xxxxxx2 제품이 배송되었으며 구매 주문이 완료되었습니다. hxxps://tinyurl[.]com/xxxxxx3 제품이 배송되었습니다. 자세한 내용을 보려면 아래 URL을 클릭하십시오` hxxps://tinyurl[.]com/xxxxxx4 상품이 해당 위치로 배송되었습니다 자세한 내.용.은 hxxps://tinyurl[.]com/xxxxxx5 [국..

안전한 PC&모바일 세상/스미싱 알림 2020. 12. 10. 18:09

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 개요 코로나19가 3차 팬데믹 국면을 맞이하고 있습니다. 국민들은 지속되는 전염병 위험에 지쳐가고 있지만 스미싱 공격자들은 지속적으로 공격을 진행하고 있습니다. 바뀐 생활 패턴에 택배 주문이 급증했으며 스미싱 공격자들도 이런 특징들을 공격에 활용하고 있습니다. 11월 스미싱 트렌드 ESRC에서 수집 한 11월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다. 11월 한 달간 수집된 스미싱을 키워드로 분류하면 다음 표와 같습니다. 키워드 SMS 내용 택배 택배 도착 등의 문구로 구성 건강검진 건강 검진 결과 등의 문구로 구성 금융 대출과 연관된 문구로 구성 수사기관 수사 기관을 사칭 [표 1] 수집 스미싱 문자들의 키워드 기반 분..

악성코드 분석 리포트 2020. 12. 4. 15:59

[12월 첫번째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 판매자가 상품을 배송했습니다 시간에 확인하세`요 hxxp://asq[.]kr/xxxxx2 배송했습니다 (cj택배) hxxps://tinyurl[.]com/xxxxxxxx3 구매가 완료되었습니다. 배송지 주소를 신중하게 입력하세요.hxxp://asq[.]kr/xxxxxxxx4 [국민건강검진]2020년12월{`종합`('신체'검사')'} 내용: hxxps://url[.]vet/xxxxx5 OOO 안녕하세요 OO저축은행입니다. [Wed발신] [OO저축은행 모바일웹 전자서명동의시..

안전한 PC&모바일 세상/스미싱 알림 2020. 12. 4. 12:13