안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 10월은 9월과 마찬가지로 건강검진 키워드를 활용하는 스미싱이 공격을 주도하고 있었습니다. 건강검진을 키워드로 하는 스미싱 공격이 전체 스미싱 공격의 68.58%를 차지하고 있으며 9월 대비 9.04% 감소했습니다. 뒤를 이어 수사기관을 사칭하는 스미싱 공격이 12.45%를 차지하고 있으며 9월 대비 11.55% 증가했습니다. 그리고 보이스피싱을 유도하는 내용의 스미싱 공격이 6.6%를 차지하고 있으며 9월 대비 1.51% 증가했습니다. 마지막으로 택배를 키워드로 하는 스미싱 공격은 5.94%로 9월 대비 7.95% 감소했습니다. 10월의 스미싱 트렌드를 살펴보도록 하겠습니다. 10월 스미싱 트렌드 ESRC에서 수집 한 10월의 스미싱 공..

악성코드 분석 리포트 2022. 11. 30. 15:15

[11월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [Web발신][교통민원24(이파인)]운전 중 전조등 미점등 벌점 통지서 발송완료 hxxp://xxxx.xxxx[.]beauty 2 [Web발신]어린이 보호구역에서시속 20km를 초과하처벌통지서 hxxp://xxxxx.xxxx[.]uno 3 [Web발신]횡단보도 정지선 위반 과태료 6만원 10점 통지서 hxxp://xxxx.xxxxx[.]quest 4 [국제발신]고객님 승인번호[2548] 해외결제 695,000원 정상처리완료 문의:050-xxxx-xxxx 5 [삼성페이..

안전한 PC&모바일 세상/스미싱 알림 2022. 11. 25. 15:24

[11월 세 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [Web발신][교 통24(이파인)]어린이 보호구역 보도 미정차.처벌통지서발송완료 hxxp://xxxxx.xxxx[.]hair 2 [Web발신][교 통24(이파인)]어린이 보호구역 과속 운행.처벌통지서발송완료 hxxp://xxxx.xxxx[.]ltd 3 [Web발신][교통24(이파인)]교통범칙금 벌점 통지서 발송 완료 hxxp://xxxxxx.xxxx[.]casa 4 [Web발신]>국민건강보험

안전한 PC&모바일 세상/스미싱 알림 2022. 11. 18. 16:00

[11월 두 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신][포스티]해외직구 고객님 승인번호(1***42) 850,000원 정상처리완료 문의:xxxx-xxxx 2 [국제발신]고객님 주문하신 상품 결제금액:850,000원 정상처리 되었습니다 금일 대행예정 문의:02-xxx-xxxx 3 -결제 완료- KRW 2,592,400 -구매번호 3858 -결제 처리 완료 -본인구매 아닐시 050-xxxx-xxxx 4 [Web발신]{*국민건강보험}건강검사 안내서 전달완료.내용확인 hxxp://xxx.xxxx[.]buzz 5 (건..

안전한 PC&모바일 세상/스미싱 알림 2022. 11. 11. 16:07

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 스미싱 문자는 택배, 공공기관, 쇼핑몰 등등 다양한 패턴으로 사용자들의 돈을 노리고 접근해오고 있습니다. 이 중에서도 쇼핑몰을 위장한 악성 앱은 꾸준하게 발견되고 있으며 상품명과 결제 금액만 무분별하게 유포하고 있습니다. 최근 해외여행을 다녀오는 사람들이 증가함에 따라 관련 상품으로 사칭한 스미싱 문자도 발견되고 있으므로 사용자의 각별한 주의가 요구됩니다. 보이스피싱 발견비율 [국외발신] OOO님 [해외직구] 본인실명인증완료 KRW:865,180원 결제완료 사고신고접수:xxxx-xxxx 3.9% OOO님 주문하신OOO OOOO [국민은행] 1,187,000원 결제완료 본인아닌경우 신고 전화문의:050-xxxx-xxxx 3.9% [국제발신]..

악성코드 분석 리포트 2022. 11. 7. 17:36

[11월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신]-결제 완료 -KRW 2,592,400 -구매번호 9858 -결제 처리 되었습니다 -본인구매 아닐시 050-xxxx-xxxx 2 [국제발신]OOO님[해외직구]915,800원 구매완료.(본인 아닐경우 한국소비자원 050-xxxx-xxxx 으로 신고.) 3 [국외발신]고객님 주문하신 상품 결제금액:830,000원 정상처리 되었습니다 금일 대행예정 고객센터:02-xxxx-xxxx 4 [Web발신]>국민건강보험

안전한 PC&모바일 세상/스미싱 알림 2022. 11. 4. 17:12

[10월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [Web발신]{국가건강보험}건강검사 (통보서) 전송완료내용확인 hxxp://xxx.xxxx[.]black 2 [Web발신][국민건강보험]신체검사 통지서 발송완료내용확인:xxx.xxxx[.]cash 3 [Web발신]*국민건강보험* 10/26 신체검사 안내서 내용확인 hxxp://xxx.xxxx[.]black 4 [국제발신][삼성페이]해외결제승인안내:1,280,000원 결제완료(본인 아닐시 한국소비자원 031-xxx-xxxx로 즉시 신고바랍니다) 5 [국제발신][해외직구..

안전한 PC&모바일 세상/스미싱 알림 2022. 10. 28. 13:29

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 9월은 8월과 마찬가지로 건강검진 키워드를 사용하는 스미싱이 공격을 주도하고 있습니다. 이는 택배 스미싱 공격보다 건강검진 키워드를 사용하는 공격이 보다 효과적이기 때문에 공격자들이 적극적으로 활용하고 있는 것으로 추측하고 있습니다. 건강검진을 키워드로 하는 스미싱 공격이 77.62%를 차지하고 있으며 8월 대비 27.55% 증가했습니다. 뒤를 이어 택배를 키워드로 하는 스미싱 공격은 13.89%로 8월 대비 19.63% 감소했습니다. 그리고 보이스피싱을 유도하는 내용의 스미싱 공격이 5.09%를 차지하고 있으며 8월 대비 3.04% 감소했습니다. 마지막으로 수사기관을 사칭하는 스미싱 공격이 0.9%를 차지하고 있습니다. 8월 대비 2.3..

악성코드 분석 리포트 2022. 10. 27. 16:13