안녕하세요. 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 1월 15일부터 시작하는 연말정산 간소화 서비스 기간과 발맞춰, 연말정산 내용의 악성 메일이 또다시 유포되고 있어 사용자들의 각별한 주의가 필요합니다. ※ 관련 글 보기▶ 2018 연말정산 시즌 비너스락커 유포 조직 활동중!▶ 또 다시 등장한 비너스락커 위협조직, 2018 연말정산 시즌 겨냥! 금일 수집 된 악성 이메일은 12월 중순에 발견되었던 악성 메일과 동일한 내용으로 유포되고 있습니다. 다만 기존과 다른 점은, 기존에는 이메일에 워드파일 형식으로 악성 파일이 첨부되어 있었지만 이번에는 링크 형태로 유포되고 있습니다. [그림1] 연말정산 사칭 악성 메일 이메일 본문에는 링크가 포함되어 있어 사용자의 클릭을 유도하며, 만약 사용자가 링크를 ..

악성코드 분석 리포트 2019. 1. 10. 16:39

안녕하세요? 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터 (이하 ESRC) 입니다. 저희는 대한민국을 주무대로 활동하는 사이버 위협그룹의 활동반경을 집중 모니터링하고 있으며, 최근 몇 개월사이 가장 활발한 움직임이 감지되고 있는 조직에 주목해 위협 인텔리전스 기반 대응을 강화하고 있습니다. 이들이 사용하고 있는 침해지표 IoC 들은 A.l(인공지능) 기반 악성코드 위협대응 솔루션 '쓰렛인사이드(Threat Inside)'를 통해 제공되고 있습니다. 대표적인 한국대상 위협 행위자(Threat Actor)들 가운데에서도 금전적인 수익을 비지니스 모델로 유지하고 있는 것은 단연 독보적으로 비너스락커(VenusLocker) 조직을 꼽을 수 있습니다. 2016년 비너스락커 조직의 태동..

악성코드 분석 리포트 2018. 12. 13. 09:05

새해를 맞아, 다양한 이슈 키워드를 포함한 스미싱 문자가 기승을 부리고 있습니다. 특히 몇 주전 터진 카드사 개인정보 유출 사고로 인해, 전국민의 불안감이 높아진 상태에서 관련 스미싱 피해 사례가 증가하고 있습니다. 이에 알약은 2013년 12월 21일부터 2014년 1월 20일까지 자사의 모바일 백신 '알약 안드로이드'로 신고된 이슈별 스미싱 신고 내역을 공개했습니다. 공개된 내역은 사용자로부터 신고 받은 건수만 집계한 것으로, 실제 피해는 더욱 클 것으로 예상됩니다. '알약 안드로이드 이슈별 스미싱 신고 내역'에 따르면, '주소지변경 택배' 등 택배 관련 키워드가 포함된 스미싱 신고 건수가 9293건으로 가장 많았고, 뒤 이어 '2014년' 스미싱이 455건을 차지했습니다. 관련 기사 보기 연말정산 ..

이스트시큐리티 소식 2014. 1. 22. 19:42