JS/Redir

html 파일이 첨부된 스팸메일 주의

최근 계속해서 html 파일을 첨부한 스팸메일이 기승을 부리고 있습니다. 거의 매일 새로운 제목과 함께 변종이 발견되고 있습니다.지난 포스트 보기 : http://core.ahnlab.com/189최근에 발견된 메일은 아래와 같이 호기심을 자극할만한 제목으로 클릭을 유도하여 첨부파일을 실행하도록 유도 합니다. My EverythingLove, Always And Forever To The One I Love In Your Heart Expressions Of Love hello Heart Is Set On YouShall We Dance? A New Persepctive 첨부되는 파일은 foryou.html 같은 제목의 파일이며 해당 파일명은 언제든지 변경될 수 있습니다. 해당 파일을 열어 보면 아래와 같이 알아볼 수 없을 정도로 난독화 되어 있습니다. [그림 1] 첨부된 파일 내용 중 일부 첨부파일을 실행하게 되면 아래와 같이 성인 약품을 광고하는 사이트로 자동으로 이동하며 그외에 다른 허위백신이나 악성코드를 설치하는 페이지로 유도될수도 있습니다. [그림 2] 첨부파일 실행 시 접속하는 성인약품 광고…