주간 피싱 이메일 유포 사례 (2024/07/14~2024/07/20)

본 포스팅에서는 2024년 07월 14일부터 07월 20일까지 한 주간 확인된 피싱 이메일 공격의 유포 사례 정보(이메일 제목, 첨부파일, URL) 를 제공한다. 가짜 로그인 페이지 유형(FakePage)과 악성코드 유형(정보유출, 다운로더, 취약점, 백도어등)을 구분하여 소개 한다. 유포 사례에서 다루는 피싱 이메일은 첨부파일이 있는 이메일만을 대상으로 한다. 이메일 제목과 첨부파일 명에 등장하는 숫자는 일반적으로 고유 ID 값으로서, 이메일 수신자에 따라 다를 수 있다.

가짜 로그인 페이지(FakePage)

악성코드(Infostealer, Downloader 등)

가짜 페이지(FakePage) C2 주소

hxxps://submit-form[.]com/SvVu5tRkA
hxxps://boresacapitals[.]com/utu/ee[.]php
hxxps://submit-form[.]com/dueEDf5xa
hxxps://www1[.]jacksonville420doctor[.]com/post[.]php
hxxps://submit-form[.]com/0Gm2c6Bg9
hxxps://zenatianx[.]cc/yHmwoiu/feedback[.]php
hxxps://espindolasound[.]com[.]ar/Ui/ado[.]php
hxxps://nocodeform[.]io/f/66381fbc05215684434c1ae9
hxxps://securelifescience[.]com/olux/ado[.]php
hxxps://nocodeform[.]io/f/667d83ed0a9124d5cdf5c23d
hxxps://jaibajrang[.]za[.]com/check/dhlphpoyin[.]php
hxxps://nocodeform[.]io/f/6624e429315208634a3467f9
hxxps://nocodeform[.]io/f/669106c6a0d285e59d82f567
hxxps://nocodeform[.]io/f/6696feb49235ae3cc0c02279
hxxps://nocodeform[.]io/f/65a9f8c62f0a543b6ef34165
hxxps://nocodeform[.]io/f/6696e705b20c4b57de1c245a
hxxps://nocodeform[.]io/f/6689d03dc29e5e1f31567362
hxxps://nocodeform[.]io/f/6694658d0d105ac7a09863eb