주간 피싱 이메일 유포 사례 (2024/10/06~2024/10/12)
본 포스팅에서는 2024년 10월 06일부터 10월 12일까지 한 주간 확인된 피싱 이메일 공격의 유포 사례 정보(이메일 제목, 첨부파일, URL)를 제공한다. 가짜 로그인 페이지 유형(FakePage)과 악성코드 유형(정보유출, 다운로더, 취약점, 백도어 등)을 구분하여 소개한다. 유포 사례에서 다루는 피싱 이메일은 첨부파일이 있는 이메일만을 대상으로 한다. 이메일 제목과 첨부파일 명에 등장하는 숫자는 일반적으로 고유 ID 값으로서, 이메일 수신자에 따라 다를 수 있다.
가짜 로그인 페이지(FakePage)
| 이메일 제목 | 첨부 파일명 |
| FedEx : 새 청구서 첨부 | Fedex Shipment.html |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWaycspark_Shipment_rgbht.com.shtml |
| 참고용으로 첨부파일을 확인해주세요. (원본납품서류) | Original Delivery Document & payment receipt.(7.3KB).(9.3KB).shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20244:12:46 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| **@*******.or.kr 귀하의 패키지가 당사 스테이션 중 한 곳에서 보류 중입니다 | e-invoice DHL AWB.htm |
| [DHL] 수입세금 계산서 안내 (2154609343) | AWB#583349866027.html |
| ?Fedex : 화물도착안내 | AWB#032694.html |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다*****:pdf | FedEx-AiryWay*******_Shipment_sunwon.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다*****:pdf | FedEx-AiryWay*****_Shipment_sunwon.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다*****:pdf | FedEx-AiryWay*****_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay*****_Shipment_aptech.biz.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay*****_Shipment_entecene.co.kr.shtml |
| 【Top urgent】#FedEx 발송물 도착 알림 | 4501758_FedexInvioce#Track845017_xsl.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다*****:pdf | FedEx-AiryWay******_Shipment_rgbht.com.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다*******:pdf | FedEx-AiryWay******_Shipment_sunwon.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20246:58:10 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| ***@***.or.kr 귀하의 패키지가 당사 스테이션 중 한 곳에서 보류 중입니다 | e-invoice DHL AWB.htm |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20243:58:34 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다*.***:pdf 44187Friday, October 11, 20241:42:14 AM | Scanned_DHL-*.***Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20245:44:02 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Fedex: 새 청구서 첨부 | Fedex Order Inquiry and List Order.html |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20244:04:44 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20247:11:17 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| ?수출입 관련 DHL부가 서비스 안내 | dhl 패키지 문서.htm |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_sunwon.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_kidsfuture.or.kr.shtml |
| 전자세금계산서/한국공단사업 운영 서비스 제공자->회계법인******) 새창에서 읽기 | NTS_eTaxInvoice.html |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20247:20:56 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| FEDEX-수입 통관 허가됨 | shipmentAWBinvoice.html |
| 앞으로：[KR]: FedEx Invoice청구서 | FedEx Shipping Document.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******.**:pdf 44187Friday, October 11, 20242:45:56 AM | Scanned_DHL-******.**Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_aptech.biz.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20241:21:06 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| FedEx – AWB#84248 도착 정보 | 패키지 문서.htm |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20246:17:27 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_kidsfuture.or.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWaykooyw_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20244:55:45 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20244:22:07 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20242:44:17 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_sunwon.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 52930Friday, October 11, 202410:24:48 AM | Scanned_DHL-******Airyway52930Confirmation52930.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******.***:pdf 44187Friday, October 11, 20246:47:39 AM | Scanned_DHL-******.***Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20241:48:24 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_aptech.biz.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******.***:pdf 44187Friday, October 11, 20241:57:32 AM | Scanned_DHL-******.****Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 52930Friday, October 11, 202410:24:44 AM | Scanned_DHL-******Airyway52930Confirmation52930.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20245:54:49 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20246:05:33 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20242:52:47 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay*****_Shipment_entecene.co.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20246:52:26 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf | FedEx-AiryWay******_Shipment_kidsfuture.or.kr.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20242:18:02 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20242:55:29 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20244:17:01 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| Re: Dhl-Air에 3개의 대기 중인 배송이 있습니다******:pdf 44187Friday, October 11, 20248:08:24 AM | Scanned_DHL-******Airyway44187Confirmation44187.shtml |
| DHL 세관 결제 안내 | Inv doc.html |
| Fw: Invoice Prepayment | Prepayment-receipt.html |
| Re: Account Update Information (Amazon Prime) Your Amazon Account Will Be Updated #66272882 | AMZ-SERVICE #66272882.pdf |
| Document invoice due | invoice balance.html |
| FedEx Logistic收到?件通知 | FedEx Shipping Document.shtml |
| DHL Express Shipment Arrival Notification | DHL AWB#420479471.html |
| Re: Account Update Information – We Will Update Your Account October 7, 2024 #66117771 | AMAZON PRIME #66117771.pdf |
| DHL Your parcel has arrived urgent pick up needed | AWB#905506.html |
| View Your Billing Statement Attachment for Important Information | Update Billing Info.Html |
| 21-dniowa_kuracja_na_wzmocnienie_układu_kr??enia | bf0a4840-8b63-11ef-b229-44a842253044.html |
| Purchase Order PO039967 | Purchase Order PO280934_pdf.shtml |
| PX7090Signature Required: Secure Shared Docs Via e-Doc contract/Agreement_S=unday October 2024 | Contract_Agreement_Sunday October 2024.pdf |
| Te_substancje_od?ywcze_pomog?_Ci_zapami?tywa?,_kojarzy?_fakty_i_szybciej_si?_uczy? | 16bfd351-8b66-11ef-b37c-44a842253044.html |
| NOT SPAM: Quotation for Sea Water Pump. | RFQ Sea Water Pump.PDF |
악성코드(Infostealer, Downloader 등)
| 이메일 제목 | 첨부 파일명 |
| [Czech Republic Dukovany and Temel?n plants NPP Project] 외주파트너사 입찰견적 참여의사 문의 | Dukovany Nuclear Power Czech Republic RFQ Specifications and Documentations.rar |
| 내 사임 통지 | Seoul Medical Centre Patient Hospital Reports.rar |
| Revise Invoice to Euro Currency | PI-637078623670-2024 .pdf |
| FLF7992/24 // Shipment // Urgent | shipment details.zip |
| Re: Re: GEFA-Order 739292638-002-UUE-kotmi.re.kr | GEFA-Order 739292638-002-UUE.UUE |
| Re: Re: GEFA-Order 739292638-002-UUE-hyundairb.com | GEFA-Order 739292638-002-UUE.UUE |
| Payment/IBAN Confirmation | Bank Account Confirmation.pdf |
| Re: Re: GEFA-Order 739292638-002-UUE-countec.com | GEFA-Order 739292638-002-UUE.UUE |
| Re: Re: GEFA-Order 739292638-002-UUE-samchully.com | GEFA-Order 739292638-002-UUE.UUE |
| Re: Re: GEFA-Order 739292638-002-UUE-myung-il.com | GEFA-Order 739292638-002-UUE.UUE |
| FW: FWD: Payment Application | PAYMENT APPLICATION.xls |
| I: Pagamento | Pagamento_04102024.jpg.img |
| AW: Zahlung | Zahlung_09102024.jpg.img |
| Request for Quotation MK FMHS.RFQ.10.24 | Request for Quotation MK FMHS.RFQ.10.24_PDF.r00 |
| SOA – Sept 2024 | STATEMENT – PAYMENT TRACKING Sept 2024.docx |
| Re: Re: GEFA-Order 739292638-002-UUE-aptech.biz | GEFA-Order 739292638-002-UUE.UUE |
하기 IoC상 MD5는 이메일에 첨부된 피싱 페이지 및 악성코드의 MD5 해쉬이며, URL은 피싱 페이지를 통해 사용자 계정 정보가 유출되는 C2 정보이다.
001974efae1c17415041019db3695af2
01e9274bb47441d192d7798a30979f11
0316bb0e1699c726399a6d1b94e1aff3
043a4a9613adc6ac94f217f13f7d9baf
057c9160cd53d48afe44426e43d1cdae
https[:]//nocodeform[.]io/f/65b266deadf41a5cbfb5d6e3
https[:]//nocodeform[.]io/f/66d21b46dcce6ae69c20527a
https[:]//nocodeform[.]io/f/670709a801e3bc67da00f78d
https[:]//smartforms[.]dev/submit/66c661665df1517d48d92c96
AhnLab TIP를 구독하시면 연관 IOC 및 상세 분석 정보를 추가적으로 확인하실 수 있습니다. 자세한 내용은 아래 배너를 클릭하여 확인해보세요.
