주간 피싱 이메일 유포 사례 (2024/06/23~2024/06/29)

본 포스팅에서는 2024년 06월 23부터 06월 29일까지 한 주간 확인된 피싱 이메일 공격의 유포 사례 정보(이메일 제목, 첨부파일, URL) 를 제공한다. 가짜 로그인 페이지 유형(FakePage)과 악성코드 유형(정보유출, 다운로더, 취약점, 백도어등)을 구분하여 소개 한다. 유포 사례에서 다루는 피싱 이메일은 첨부파일이 있는 이메일만을 대상으로 한다. 이메일 제목과 첨부파일 명에 등장하는 숫자는 일반적으로 고유 ID 값으로서, 이메일 수신자에 따라 다를 수 있다.

가짜 로그인 페이지(FakePage)

악성코드(Infostealer, Downloader 등)

가짜 페이지(FakePage) C2 주소

hxxps://nocodeform[.]io/f/65b3a748ebfd5678a2950a23
hxxps://fastomod[.]sa[.]com/AA/dhl
hxxps://formspree[.]io/f/myyazkbv
hxxps://submit-form[.]com/qbFkUMkV0
hxxps://nocodeform[.]io/f/6674b6f48d48127858fe3776
hxxps://xn--90aohb4am9a5bc[.]xn--p1ai/wp-admin/pr3/ecxel[.]php
hxxps://atacadoparis[.]sobraldesign[.]com[.]br/wp-includes/connect/on3[.]php
hxxps://khoms222[.]ir/au/js/nike/sc/lognet[.]php
hxxps://aerosch[.]com/hc[.]php
hxxps://periculium[.]cc/OfSMqa/feedback[.]php
hxxps://dilijancentralschool[.]am/wp-admin/fr/ecxel[.]php
hxxps://nocodeform[.]io/f/6674d720e45da2dd53f524a5
hxxps://nocodeform[.]io/f/6678b8ad7930bdadc0e47748
hxxps://www[.]krabiview[.]com/wp-content/themes/twentythirteen/jor/pdff-index[.]php
hxxps://aerosch[.]com/hs-[.]php
hxxps://ronlunsford[.]ru[.]com/as/exc[.]php
hxxps://nocodeform[.]io/f/65b6d66c782c5cb3cd66446f
hxxps://janmmers[.]com/stn/pdff-index[.]php
hxxps://app[.]form2chat[.]io/f/5ef8f443