주간 피싱 이메일 유포 사례 (2024/05/26~2024/06/01)

본 포스팅에서는 2024년 05월 26일부터 06월 01일까지 한 주간 확인된 피싱 이메일 공격의 유포 사례 정보(이메일 제목, 첨부파일, URL) 를 제공한다. 가짜 로그인 페이지 유형(FakePage)과 악성코드 유형(정보유출, 다운로더, 취약점, 백도어등)을 구분하여 소개 한다. 유포 사례에서 다루는 피싱 이메일은 첨부파일이 있는 이메일만을 대상으로 한다. 이메일 제목과 첨부파일 명에 등장하는 숫자는 일반적으로 고유 ID 값으로서, 이메일 수신자에 따라 다를 수 있다.

가짜 로그인 페이지(FakePage)

악성코드(Infostealer, Downloader 등)

가짜 페이지(FakePage) C2 주소

hxxps://www[.]krabiview[.]com/wp-content/themes/twentythirteen/ice/dhl1[.]php
hxxps://www[.]auspareparts[.]com/fed/fdx[.]php
hxxps://usebasin[.]com/f/39bc7138119c
hxxps://rendmanudinar[.]com/deydyx/slDUCj1[.]php
hxxps://qldgovtv[.]com[.]au/wp-includes/check/roboss/dhlphpoyin[.]php
hxxps://qldgovtv[.]com[.]au/wp-includes/check/dhlphpoyin[.]php
hxxps://nocodeform[.]io/f/66564d254754eeaa709919bc
hxxps://nocodeform[.]io/f/664da73d3f4df3a914dfd1eb
hxxps://nocodeform[.]io/f/662e90891940144aa5575a13
hxxps://nocodeform[.]io/f/6624e429315208634a3467f9
hxxps://nocodeform[.]io/f/65eeac6e92c04770bfb334ae
hxxps://nocodeform[.]io/f/65d3a0f1643e6d8f39f20b10
hxxps://nocodeform[.]io/f/65bbc626e4a0f048c71428f7
hxxps://nocodeform[.]io/f/65acc261677f4282f7477b44
hxxps://msunduziz[.]com/xurre/loginx[.]php
hxxps://manuelcasabielle[.]com/wp-includes/bold/dhlphpoyin[.]php
hxxps://khoms222[.]ir/au/js/OG/dhl1[.]php
hxxps://jenata-vchas[.]net/[.]well-known/pki-validation/lognet-[.]php
hxxps://hirukote[.]net/wp-includes/rr/dhlphpoyin[.]php
hxxps://gswaters[.]com/continue/exc[.]php
hxxps://formspree[.]io/f/meqydawz
hxxps://eolica[.]az/FEDEX/phpmailer[.]php
hxxps://coworkingops[.]com/error/Excel
hxxps://app[.]form2chat[.]io/f/f027a975
hxxps://app[.]form2chat[.]io/f/779f2968
hxxps://app[.]form2chat[.]io/f/1cbb2c31