주간 피싱 이메일 유포 사례 (2024/11/24~2024/11/30)
본 포스팅에서는 2024년 11월 24일부터 11월 30일까지 한 주간 확인된 피싱 이메일 공격의 유포 사례 정보(이메일 제목, 첨부파일, URL)를 제공한다. 가짜 로그인 페이지 유형(FakePage)과 악성코드 유형(정보유출, 다운로더, 취약점, 백도어 등)을 구분하여 소개한다. 유포 사례에서 다루는 피싱 이메일은 첨부파일이 있는 이메일만을 대상으로 한다. 이메일 제목과 첨부파일 명에 등장하는 숫자는 일반적으로 고유
국세청을 사칭한 피싱 유형 악성코드 동향보고서
부가가치세 등 세금 신고 기간만 되면 현저히 급증한 유포 동향을 보이는 피싱 메일이 있다. 바로 국세청을 사칭한 건인데, 이와 관련하여 ASEC(AhnLab SEcurity intelligence Center)에서는 사용자들에게 주의를 요하기 위해 관련 컨텐츠를 다수 배포한 바 있다. 국세청을 사칭한 피싱 사례는 수 년 전부터 있어왔으나, 자사에서 파악한 그 유포 동향이 2024년에 들어서
국내 대형 연예 기획사를 사칭한 피싱 이메일 주의
ASEC(AhnLab SEcurity intelligence Center)은 매주 블로그를 통해 주간 및 분기별 피싱 이메일 통계보고서를 공개하고 있으며 가짜 로그인, 배송, 발주서 품의 유형들이 주를 이루고 있다. 하지만, 최근 국내 대형 연예 기획사를 사칭한 피싱 메일이 국내 유포되고 있는 것을 확인했다. 공격자는 페이스북 및 인스타그램 광고에서 자신의 이미지를 무단으로 사용했으니 조치를 취하라는 내용으로
2024년 3분기 피싱 이메일 통계 보고서
개요 AhnLab SEcurity intelligence Center (ASEC)에서는 샘플 자동 분석 시스템(RAPIT)과 허니팟을 활용하여 피싱 이메일 위협을 모니터링하고 있다. 본 포스팅에서는 2024년 3분기(7월, 8월, 9월) 확인된 피싱 이메일 공격의 유포 사례와 이를 유형별로 분류한 통계 정보를 제공한다. 일반적으로 피싱은 공격자가 사회공학 기법을 이용하여 주로 이메일을 통해 기관, 기업, 개인 등으로 위장하거나 사칭함으로써
넷플릭스(Netflix)를 사칭한 피싱 메일 유포 주의
ASEC(AhnLab SEcurity intelligence Center)는 최근 유명 OTT 플랫폼 넷플릭스(Netflix)를 사칭한 피싱 메일이 유포되고 있는 정황을 확인했다. OTT 플랫폼은 우리가 일상적으로 많이 사용하는 콘텐츠이며, 최근 전 세계적으로 이용자 수가 증가하고 있다는 점에서 해당 소재를 이용한 피싱 메일에 각별한 주의가 필요한 상황이다. 실제 피싱 메일의 본문은 아래와 같다. 공격자는 넷플릭스 구독 결제에
2024년 07월 APT 공격 동향 보고서(국내)
본 보고서는 2024년 7월 한 달 동안 확인된 APT 국내 공격에 대한 분류 및 통계를 다루며, 유형별 기능을 소개한다. 아래는 일부의 내용을 요약한 정보이다. [목차] 개요 APT 국내 공격 동향 1) Spear Phishing 1.1 LNK를 활용한 공격 1.2 HWP를 활용한 공격 1.3 JSE를 활용한 공격 1.4 DOC를 활용한 공격 1.5
온라인 스캠: 그래서 우리는 무엇을 어떻게 해야 할까?
안랩 시큐리티 인텔리전스 센터는 날로 진화하는 스캠 위협 현황을 알리기 위해 ‘온라인 스캠’ 시리즈를 연재하고 있다. 스캠 피해를 줄이기 위해서는 사전 예방과 차단이 무엇보다 중요하다. 많은 보안 업체에서는 스캠과 금융 사기, 그리고 피싱 피해를 탐지하고 차단하는 기능을 제공하고 있다. 그러나 모든 스캠 위협을 보안 제품만으로 막아낼 수는 없다. 스캠 예방을
온라인 스캠: 그 누구라도 피해가기 어려운 스캠
어느 누구도 스캠으로부터 안전할 수 없다. 특히 기업이나 조직을 대상으로 하는 타깃형 스캠은 사회공학 기법을 이용해 치밀하게 설계된 공격 시나리오로 진행된다. 이런 공격은 개인 대상 스미싱이나 투자사기 또는 쇼핑몰 사기 등과 달리, 사전에 수집한 공격 대상 정보를 바탕으로 맞춤형 피싱 시나리오를 구성한다. 이 때문에 피해 조직이 이를 스캠으로 인지하기 쉽지
온라인 스캠: 이게 가짜였다고? 진짜와 가짜를 구분하기
스캠 기술의 발달로 이제는 화면만으로 진위를 판별하는 것이 매우 어려운 일이 되었다. 예전에는 스캐머들이 제작한 사칭 웹사이트나 이메일에서 로고 크기, 레이아웃, 문구, 도메인 등 원본과 다른 부분들이 종종 발견되어 주의 깊게 관찰한다면 가짜임을 식별할 수 있는 경우가 있었다. 그러나 최근의 스캐머들은 실제 웹사이트나 이메일과 거의 동일한 수준의 정교한 디자인과 콘텐츠를 제작해
온라인 스캠: 그저 쉽고 빠르게 돈을 벌고 싶었다
오늘날의 온라인 금융 투자 사기는 특정 국가에 국한된 문제 수준을 넘어선 범국가적 사회 문제이다. 스캐머(범죄자)는 불법적이고 부도덕한 방법으로 피해자를 속이고 현금이나 가상자산을 비롯한 금융 자산을 편취한다. 이들은 대부분 조직화된 범죄 집단으로서 정교한 시나리오를 구성하고 ‘초국가적’ 사기 범죄를 저지른다. 그 누구라도 스캐머의 전문 기술과 자연스러운 상황 유도에 속아 피해자가 될 수
