주간 피싱 이메일 유포 사례 (2024/11/03~2024/11/09)
본 포스팅에서는 2024년 11월 3일부터 11월 9일까지 한 주간 확인된 피싱 이메일 공격의 유포 사례 정보(이메일 제목, 첨부파일, URL)를 제공한다. 가짜 로그인 페이지 유형(FakePage)과 악성코드 유형(정보유출, 다운로더, 취약점, 백도어 등)을 구분하여 소개한다. 유포 사례에서 다루는 피싱 이메일은 첨부파일이 있는 이메일만을 대상으로 한다. 이메일 제목과 첨부파일 명에 등장하는 숫자는 일반적으로 고유 ID 값으로서, 이메일 수신자에 따라 다를 수 있다.
가짜 로그인 페이지(FakePage)
| 이메일 제목 | 첨부 파일명 |
| 관세 납부 송장 | DHL#0262667970.html |
| 전자세금계산서(***)->회계법인***) 새창에서 읽기 | NTS_eTaxInvoice.htm |
| Re: 문서 도착 요청 | 문서-7889.html |
| DHL : 화물도착안내 | DHL#7688537716.html |
| DHL DELIVERY 미수금 납부 촉구서 – 1301464542 | Dhl Delivery package Sent- 11_4_2024 9_19_40 p.m. to jjho.shtml |
| (주)***** 링 발주번호 (PO37622836487) 의 매입주문서 입니다. | PO37622836487.html |
| FedEx 관세 납부 안내 | AWB#03269.shtml |
| Shipment Arrival **** 도착 알림.DHL | (67655)Shippingykh1003Doc#20220124.shtml |
| 這是 *** Engineering Co., Ltd. 的採購訂單，訂購號碼為 (PO37622836487)。 | PO37622836487.html |
| 💬Shipping Documents | AWBshipping_Document.html |
| SBSA Business Current Account Statement *****9069_2024-11-03 | xxxxxxxx0311.pdf.html |
| requisition 11127 from FLORIDA DISTRIBUTORS, INC | requisition 11127.pdf |
| Representation and Initial Information Request for -635796 | overview-9241352230.pdf |
| Re: Purchase Order Confirmation – R0079-46618-BL | Purchase Order #0084648820.shtml |
| RE: NOTICE! Review/Release Incoming Docs | Release Incoming Docs.html |
| RE: Distribution Of Your Funds Available | Your Available Fund – ****.pdf |
| Purchase Order_300087 | *****_Purchase Order_300087_11_4_2024 10_10_06 a.m._PDF.shtml |
| Payment Advice – Ref:[209TRAPA00181698] | Payment_Advice_copy_MT103.pdf.html |
| PARCEL ARRIVAL NOTICE | AWB63296439.shtml |
| Newly selected order | New_selected_sample_product.html |
| NEW Order PO-757 | New Order.htm |
| ***-Benefit Schedule Payout on Thursday-November-2024 11:04 AM | ****-In-Service Agreement.pdf |
| Invoice and Remittance | Attachment_800081637-008.pdf |
| Grateful for the Recognition Through Bonus | Thank_You_Bonus_Document.docx |
| FW: PAYMENT COPY – MT103 | **** .com12990300034885933599_MT103_swift-copy.pdf.htm |
| Fw: ***-Benefit Schedule Payout on Thursday-November-2024 14:34 PM | ***-In-Service Agreement.pdf |
| Formal Notification of Legal Proceedings146332 | 2024-classfile-5618478317.pdf |
| FedEx AWB# Custom clearance | INV DOC.htm |
| DHL Shipping Document/Invoice Receipt. | DHL#DO8907MJ35YDU8U65HNMK987LM98H.html |
| DHL Express SHIPPING NOTIFICATION | DHL_doc.pdf.html |
| Correct your order shipment address on FedEx | Waybill Form.html |
| A Year of Dedication, A Bonus in Recognition | Recognition_Bonus_Letter.docx |
악성코드(InfoStealer, Downloader 등)
| 이메일 제목 | 첨부 파일명 |
| 우편 서비스 본부 – 잘못된 배송 주소 No: -107679541107679541 | 누락된 주소20240611.html |
| **물산 RFQ/Algeria Mostaganem CCPP 자재 및 장비 견적요청 | RFQ **** CCPP Mostaganem Materials List.cab |
| *****(******.->***** 파트너) | 누락된 주소20240611.html |
| Запитване_за_оферт | ***** PO #SSPC4G12024 and Contract Proposal documents for AORC Project.cab |
| Your ****® money is pending. | RFQ **** CCPP Mostaganem Materials List.cab |
| TRANSFERENCIA | RFQ **** CCPP Mostaganem Materials List.cab |
| TOP URGENT – P.O | **** PO #SSPC4G12024 and Contract Proposal documents for AORC Project.cab |
| ***** PO #SSPC4G12024 Contract Proposal for AORC Project – | RFQ *** CCPP Mostaganem Materials List.cab |
| SINOPEC 주문하다 | RFQ **** CCPP Mostaganem Materials List.cab |
| RFQ: REF-JTC/AJC-QINHP5-TIS-L0009- (AL DHAFRA) AL JABER – SUPPLY | BOQ & SPECS-JTCAJC-QINHP5-TIS-L0009- (AL DHAFRA) AL JABER – SUPPLY.zip |
| Request for Your Best Offer | RFQ **** CCPP Mostaganem Materials List.cab |
| Request for quotation for the pumps | Justificante de pago.zip |
| RE: URGENT INQUIRY-REQ NO. 88484 | **** PO #SSPC4G12024 and Contract Proposal documents for AORC Project.cab |
| RE: RFQ- 23018/000171984 INQUIRY | RFQ **** CCPP Mostaganem Materials List.cab |
| Re: RFQ – Request for Quotation- #5028_MGE 8200B_381 013 | **** PO #SSPC4G12024 and Contract Proposal documents for AORC Project.cab |
| RE: RE: ** **** )) Request For Quotation – RFQ30597 ***** (GD) | 240900064(24MT)| SPLS-0716/24 | RFQ **** CCPP Mostaganem Materials List.cab |
| RE: NOTIFICATION OF SHIP TO SHIP TRANSFER | RFQ **** CCPP Mostaganem Materials List.cab |
| Re: DHL Shipping Notification 9407155789 | 누락된 주소20240611.html |
| Payment#4537128293 | HATCH COVER REQ_AW24 New Order Request.rar |
| orden de compra al por mayor | ***** PO #SSPC4G12024 and Contract Proposal documents for AORC Project.cab |
| New orders_PI 008-01 | RFQ **** CCPP Mostaganem Materials List.cab |
| New order 3000 pcs//HATCH COVER REQ | HATCH COVER REQ_AW24 New Order Request.rar |
| New Inquiry from Australia | RFQ **** CCPP Mostaganem Materials List.cab |
| DHL Urgent Delivery / AWB Invoice – Shipping Documents | **** PO #SSPC4G12024 and Contract Proposal documents for AORC Project.cab |
| DHL delivery schedulrd for today, AWB number #281024. | *** ®-Transaction Ref 114504110514.html |
| Hydrocracking Unit (HCU) / Hydrogen Production Unit (HPU) Texas | RFQ **** CCPP Mostaganem Materials List.cab |
하기 IoC상 MD5는 이메일에 첨부된 피싱 페이지 및 악성코드의 MD5 해쉬이며, URL은 피싱 페이지를 통해 사용자 계정 정보가 유출되는 C2 정보이다.
0067e613368bfa3a37aa84df556ed719
030f8b68adfb9c25083f2929f5315670
055220281601d6a21e9bd3d95a04946c
056990941291e4b449d2e8c580613558
05837a48b135d663e59ecc9f8b472296
http[:]//confidable[.]com/cne/foto[.]php
https[:]//academy[.]progress-partners[.]com/AA/welog[.]php
https[:]//firstgrouprhconsulting[.]com/GaPO/welog[.]php
https[:]//formcarry[.]com/s/i-u1wHDotI
https[:]//galymoers[.]com/AryumqR/feedback[.]php
