[1월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국외결제안내]금액:562,000원 승인완료 인증번호:21572 배송조회거래 환불.취소문의 전화:050-xxxx-xxxx 2 [Web발신][국민건강보험]건강검진 보고서 전송완료.내용확인 hxxp://xxx.xxxx[.]pics 3 *국민건강보험*10/26 신체검사 안내서내용확인 hxxp://xxx.xxxx[.]black 4 [로젠] 송장번호(5828***********97) 주 소불일치로물품: 보:관중입니다. xxx.xxxxxxxxxx[.]com/ 5 대한택배 물품 배..

안전한 PC&모바일 세상/스미싱 알림 2023. 1. 27. 16:06

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 작년 12월은 11월과 마찬가지로 건강검진 키워드를 사용하는 스미싱이 공격을 주도하고 있습니다. 건강검진을 키워드로 하는 스미싱 공격이 66.67%를 차지하고 있으며 11월 대비 26.07% 증가했습니다. 뒤를 이어 택배를 키워드로 하는 스미싱 공격은 16.36%로 11월 대비 6.55% 증가했습니다. 그리고 보이스피싱을 유도하는 내용의 스미싱 공격이 9.82%를 차지하고 있으며 11월 대비 14.43% 감소했습니다. 마지막으로 수사기관을 사칭하는 스미싱 공격이 0.41%를 차지하고 있으며 11월 대비 19.75% 감소했습니다. 12월의 스미싱 트렌드를 살펴보도록 하겠습니다. 12월 스미싱 트렌드 ESRC에서 수집 한 12월의 스미싱 공격..

악성코드 분석 리포트 2023. 1. 27. 15:46

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. 최근 택배 키워드를 활용하는 스미싱 공격이 증가하고 있습니다. 이번 보고서에서 살펴볼 스미싱은 공격자들이 선호했던 택배회사가 다른 회사로 바뀌었을 뿐 내용은 대동소이합니다. 동일한 택배회사를 사칭하여 공격이 진행되는 택배 스미싱들은 문자의 내용은 다르지만 URL을 통해 유포되는 악성 앱들을 살펴보면 동일한 코드를 활용하고 있습니다. 즉 동일한 공격 조직이 문자의 내용을 달리하여 동일한 악성 앱을 유포하고 있는 것입니다. 악성 앱이 수행하는 주요 악성 행위는 개인 정보 탈취와 함께 피해자의 폰으로 스미싱을 유포합니다. 즉 피해자는 자신도 모르는 사이에 가해자가 되는 것입니다. 그리고 공격자가 탈취하는 개인 정보는 다시 2차 공격에 활용됩니다. 이..

악성코드 분석 리포트 2023. 1. 27. 09:00

[1월 세 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [로젠] 송장번호(5828********96) 주 소불일치로물품:보:관중입니다. xxx.xxxxxxxxxx[.]com/ 2 [대한통운]송장번호(5921******99) :주:소불일치로 물품.보.관중입니다: bit[.]ly/xxxxxxx 부탁드립니 3 [로젠택배] 송장번호(5802***********96)주소불일치로물품보관중입니다.hxxps://c11[.]kr/xxxxx 4 [로젠], 택배 배송 실패 문자로 창고 보관 반송 즉시 배송 주소 수정하세요: xx.xxxxxxx..

안전한 PC&모바일 세상/스미싱 알림 2023. 1. 20. 16:00

[1월 두 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신] [주 알리익스프레스]해외승인 상품금액:636,600원 본인 아닐시 피해구제센터:031-xxx-xxxx 2 [국제발신] 고객님 [해외물류구매] 합계대금 932,700원 통관code:[3**8] 고객문의:xxxx-xxxx 3 [국제발신] [주 알리익스프레스]승인안내:636,600원 결제완료 본인 아닐시 소비자센터:031-xxx-xxxx 4 [국제발신] 인증번호[78**] 금액:1,350,000원 결제완료 취소문의:054-xxx-xxxx 5 [CJ대한통운]운송번..

안전한 PC&모바일 세상/스미싱 알림 2023. 1. 13. 16:11

[1월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국외발신][해외직구] 해외인증 58** 합계대금:639,900원 정상처리완료 고객센터:031-xxx-xxxx 2 [국제발신][결제금액] KRW 978,500원 코드번호 3575 정상처리완료 본인결제 아닐경우 050-xxxx-xxxx 3 [국제발신] OOO님 해외직구 해외인증:85** 700,680원 처리완료 이상거래감지본인아닐시 문의:031 -xxx-xxxx 4 [국제발신] 해외직구 요청하신 결제금액 569,000원 결제완료 본인아닐시 고객센터신고:032-xxx-xx..

안전한 PC&모바일 세상/스미싱 알림 2023. 1. 6. 15:34

[12월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국외발신] OOO님 {국민은행} 계좌 068-36-745-**** 개설하였습니다 본인아닐경우신고 번호:xxxx-xxxx 2 [국제발신] 고객님 해외쇼핑 결제금액 695,000원 배송대기중 이상거래감지 본인아닐시 취소요청 상담센터:xxxx-xxxx 3 [국제발신] 고객님 주문하신 상품 결제금액1,891,470원 정상처리 되었습니다 금일 대행예정 문의:050-xxxx-xxxx 4 [국제발신] [삼성페이 결제완료 품명:세탁건조기 금액:1,350,000원 본인 아닐시 소비..

안전한 PC&모바일 세상/스미싱 알림 2022. 12. 30. 16:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 11월은 10월과 마찬가지로 건강검진 키워드를 사용하는 스미싱이 공격을 주도하고 있습니다. 건강검진을 키워드로 하는 스미싱 공격이 40.6%를 차지하고 있으나 10월 대비 28.02% 감소했습니다. 뒤를 이어 보이스피싱을 유도하는 내용의 스미싱 공격이 24.25%를 차지하고 있으며 10월 대비 17.65% 증가했습니다. 그리고 수사기관을 사칭하는 스미싱 공격이 20.16%를 차지하고 있으며 10월 대비 7.71% 증가했습니다. 마지막으로 택배를 키워드로 하는 스미싱 공격은 9.81%로 10월 대비 3.87% 증가했습니다. 11월의 스미싱 트렌드를 살펴보도록 하겠습니다. 11월 스미싱 트렌드 ESRC에서 수집 한 11월의 스미싱 공격을 데이..

악성코드 분석 리포트 2022. 12. 26. 16:24