2025년 11월 피싱 이메일 동향 보고서

2025년 11월 피싱 이메일 동향 보고서

본 보고서는 2025년 11월 한 달 동안 수집 및 분석된 피싱 이메일에 대한 유포 수량, 첨부파일 위협 등에 대한 통계와 동향 및 사례 정보를 제공한다. 아래 보고서는 원문 내용에 포함된 일부 통계자료 및 사례이다. 1) 피싱 이메일 위협 통계 2025년 11월 피싱 이메일 첨부파일 중 가장 많은 위협 유형은 피싱(Phishing,

유명 OTT 서비스를 사칭한 피싱 메일 주의

유명 OTT 서비스를 사칭한 피싱 메일 주의

최근 AhnLab SEcurity intelligence Center(ASEC)에서는 유명 OTT 서비스를 사칭한 피싱 메일이 유포되고 있음을 확인했다. 이메일 본문에는 OTT 서비스의 구독 결제에 문제가 생겨 확인해 달라는 내용으로 위장하고 있으며, “지금 업데이트하기”라는 문구의 하이퍼링크를 클릭하도록 유도한다. [그림 1] 피싱 이메일 본문   하이퍼링크를 클릭하여 피싱 사이트로 접속하면 [그림 2]와 같이 가짜 로그인 페이지로

2025년 10월 피싱 이메일 동향 보고서

2025년 10월 피싱 이메일 동향 보고서

본 보고서는 2025년 10월 한 달 동안 수집 및 분석된 피싱 이메일에 대한 유포 수량, 첨부파일 위협 등에 대한 통계와 동향 및 사례 정보를 제공한다. 아래 보고서는 원문 내용에 포함된 일부 통계자료 및 사례이다. 1) 피싱 이메일 위협 통계 2025년 10월 피싱 이메일 첨부파일 중 가장 많은 위협 유형은 트로이목마(Trojan,

2025년 9월 피싱 이메일 동향 보고서

2025년 9월 피싱 이메일 동향 보고서

본 보고서는 2025년 9월 한 달 동안 수집 및 분석된 피싱 이메일에 대한 유포 수량, 첨부파일 위협 등에 대한 통계와 동향 및 사례 정보를 제공한다. 아래 보고서는 원문 내용에 포함된 일부 통계자료 및 사례이다. 1) 피싱 이메일 위협 통계 2025년 09월 피싱 이메일 첨부파일 중 가장 많은 위협 유형은 트로이목마(Trojan,

카드사 보안메일 인증창을 위장하여 정보를 탈취하는 악성 LNK 유포 주의

카드사 보안메일 인증창을 위장하여 정보를 탈취하는 악성 LNK 유포 주의

AhnLab SEcurity intelligence Center(ASEC)에서는 최근 카드사 보안메일 인증창을 위장하여 사용자 정보를 탈취하는 악성 LNK 파일이 유포 중인 정황을 확인하였다. 확인된 악성 LNK 파일은 다음과 같이 카드사를 위장한 파일명을 가지고 있다.   **card_detail_20250610.html.lnk   그동안에는 파워쉘 스크립트를 활용해 키로깅 및 정보 탈취를 수행하였으나, 금번에는 DLL 파일을 다운로드하여 키로깅 및 정보 탈취를

악성 한글(.HWP) 문서를 이용한 RokRAT 악성코드 유포 주의

악성 한글(.HWP) 문서를 이용한 RokRAT 악성코드 유포 주의

최근 AhnLab SEcurity intelligence Center(ASEC)은 한글(HWP) 문서를 이용하여 RokRAT 악성코드가 유포되고 있는 정황을 확인하였다. RokRAT 악성코드는 일반적으로 바로가기(LNK) 파일 내부에 디코이 파일과 악성 스크립트를 포함하는 방식으로 유포되었다. 하지만 최근 LNK 파일을 사용하지 않고 한글 문서(HWP)를 통해 유포되는 사례가 확인되었다.   파일명 250615_양곡판매소 운영 현황.hwp 최근 주요 포털 사이트 .hwpx [회보]

저작권 위반 관련 문서로 위장한 Infostealer 악성코드 국내 유포

저작권 위반 관련 문서로 위장한 Infostealer 악성코드 국내 유포

AhnLab SEcurity intelligence Center(ASEC) 에서는 법적 책임이나 저작권 위반 사실이 기록된 자료를 위장한 Infostealer 악성코드가 국내에 지속적으로 유포되고 있는 정황을 확인하였다. 주로 이메일 내 첨부 링크를 통해 유포되며, 메일 본문에는 저작권 위반 행위에 대한 증거 자료를 다운로드 받도록 유도 했다.   이메일 내 첨부 링크 (1)hxxps://tr[.]ee/3FKnsw 이메일 내 첨부 링크