국내 유명 포털사이트 계정을 노리는 견적서 피싱메일 주의!!
안녕하세요. ESRC(시큐리티 대응센터)입니다. 최근 유명 기업을 사칭하여 국내 유명 포털사이트 계정을 노리는 피싱메일들이 발견되고 있어 사용자의 주의가 필요합니다. 이번에 발견된 메일은 “RE: POSCO.CO.,LTD” 라는 제목으로 수신되었으며 주문한 신제품에 대한 견적을 첨부된 파일을 통해 확인하라는 내용으로 사용자의 클릭을 유도하여 사용자의 포털사이트 계정을 탈취하기 위한 목적으로 발송되었습니다. [그림1] 포털사이트 계정 탈취를 위한 피싱 공격 이메일 화면 사용자가 신제품 견적을 확인하기 위해 첨부 된 파일을 다운로드하여 실행 할 경우, 포털사이트 계정과 패스워드를 가로채기 위한 피싱 페이지가 브라우저로 연결됩니다. [그림2] 브라우저로 동작 된 국내 포털사이트 피싱 페이지 화면 사용자가 피싱..
악성코드 분석 리포트
2020. 10. 27. 09:25