주간 피싱 이메일 유포 사례 (2024/06/09~2024/06/15)

본 포스팅에서는 2024년 06월 9부터 06월 15일까지 한 주간 확인된 피싱 이메일 공격의 유포 사례 정보(이메일 제목, 첨부파일, URL) 를 제공한다. 가짜 로그인 페이지 유형(FakePage)과 악성코드 유형(정보유출, 다운로더, 취약점, 백도어등)을 구분하여 소개 한다. 유포 사례에서 다루는 피싱 이메일은 첨부파일이 있는 이메일만을 대상으로 한다. 이메일 제목과 첨부파일 명에 등장하는 숫자는 일반적으로 고유 ID 값으로서, 이메일 수신자에 따라 다를 수 있다.

가짜 로그인 페이지(FakePage)

악성코드(Infostealer, Downloader 등)

가짜 페이지(FakePage) C2 주소

hxxps://dev-vanilabid[.]pantheonsite[.]io/fser/dhl
hxxps://abczyx[.]ru[.]com/manfai/dhl
hxxps://nocodeform[.]io/f/6639de959045815fcb17f9c2
hxxps://araucariapeche[.]com/loginx[.]php
hxxps://globalityinvestment[.]com/current/dhl
hxxps://readmemag[.]com/mp/cd/dhl[.]php
hxxps://fil382[.]com/rp/ui[.]php
hxxps://app[.]form2chat[.]io/f/fa425077
hxxps://nocodeform[.]io/f/6624e429315208634a3467f9
hxxps://yourhealingtoday[.]com/niyi/excel[.]php
hxxp://thliyosa[.]mypi[.]co/logs[.]php
hxxps://airtekincheatingandcooling[.]com/abasel/docusign[.]php
hxxps://nocodeform[.]io/f/6664735a05b8909df2b20714
hxxps://www1[.]jacksonville420doctor[.]com/post[.]php
hxxps://smartforms[.]dev/submit/6666f1195df1517d48d8f346
hxxps://submit-form[.]com/1Bh1x20ne
hxxps://app[.]form2chat[.]io/f/5ef8f443
hxxps://smartforms[.]dev/submit/66689dcf5df1517d48d8f3cd
hxxps://data[.]endpoint[.]space/clxa9q4jn004308jr7ln69d9r
hxxps://app[.]form2chat[.]io/f/d4e4d332
hxxps://kanyinicare[.]com[.]au/wp-includes/AMA/Excle[.]php
hxxps://alpro[.]info/x/send[.]php
hxxps://nz576[.]com/Preview/OneDrive-Attach-MMp/result[.]php