본문 바로가기

악성코드818

2025.08.07 안랩, ‘유튜브 동영상 저장 사이트’ 위장 피싱 페이지 주의 당부 안랩, ‘유튜브 동영상 저장 사이트’ 위장 피싱 페이지 주의 당부- ‘유튜브 동영상 저장 사이트’로 위장한 피싱 페이지서 ‘프록시웨어’ 악성코드 유포- 공격자가 감염 시스템의 자원을 무단 사용할 수 있어 시스템 성능 저하 및 정보 유출 유발 안랩(대표 강석균, www.ahnlab.com )이 유튜브에 업로드 된 동영상을 다운로드하려는 사용자를 노린 악성코드 유포 사례를 확인하고 사용자 주의를 당부했다. 안랩은 최근 ‘유튜브 동영상 저장 사이트’로 위장한 피싱 페이지를 발견했다. 해당 페이지의 메인 화면에는 “Youtube to MP4 Converter(유튜브 MP4 변환기)”라는 문구와 함께, 유튜브 동영상 URL을 입력할 수 있는 창이 배치돼 있다(보충자료 1 참조). 사용자가 동영상 URL을 입력.. 2025. 8. 7.
2025.06.26 안랩, 법 위반 통지로 위장한 피싱 메일 주의 당부 안랩, 법 위반 통지로 위장한 피싱 메일 주의 당부- ‘저작권법 위반 통지’를 사칭해 정보탈취형 악성코드를 유포하는 피싱 메일 확산 안랩(대표 강석균, www.ahnlab.com )은 최근 ‘법 위반 통지’를 빌미로 정보탈취형 악성코드(인포스틸러)를 유포하는 지능형 피싱 메일을 다수 발견하고, 개인 및 기업 사용자의 주의를 당부했다. 이번 피싱 공격은 사용자의 심리를 파고드는 사회공학적 기법과 교묘한 악성코드 위장 기술을 복합적으로 활용한 것이 특징이다. [보충자료] 법 위반 통지로 위장한 피싱 메일 본문 안랩이 공개한 사례에서 공격자는 국내 법무법인을 사칭해 ‘저작권 소유자인 모 기업의 법률 대리인으로서 수신자의 저작권 침해 행위에 대해 통지한다’는 내용의 메일을 발송했다(보충자료 1 참조). 공.. 2025. 6. 26.
2024.11.21 안랩, 다양한 업무 관련 메일로 위장해 유포 중인 악성코드 주의 당부 안랩, 다양한 업무 관련 메일로 위장해 유포 중인 악성코드 주의 당부- 최근 ‘클라우드 기반 그룹웨어의 대용량 첨부파일 URL 악용’, ‘저작권 위반 안내’ 등 다양한 업무 관련 메일로 위장한 악성코드 유포 사례 다수 발견- 조직 사용자에게 익숙한 그룹웨어 기능을 악용하거나 업무 관련 긴급성을 강조해 첨부파일 다운로드 유도, 파일 실행 시 악성코드를 추가 다운로드해 정보 탈취, 키보드 입력값 탈취 등 다양한 악성 행위 시도- ▲출처가 불분명한 메일 속 URL 및 첨부파일 실행 금지 ▲오피스 SW, OS 및 인터넷 브라우저 등 프로그램 최신 보안 패치 적용 ▲백신 최신 버전 유지 및 실시간 감시 기능 실행 등 기본 보안 수칙 준수 필요 안랩(대표 강석균, www.ahnlab.com )이 최근 다양한 업무 .. 2024. 11. 21.
2024.07.02 안랩, 사용자가 직접 악성코드를 실행하도록 유도하는 피싱메일 주의 당부 안랩, 사용자가 직접 악성코드를 실행하도록 유도하는 피싱메일 주의 당부-비용처리, 운영 지침 검토 등의 내용으로 위장한 피싱 메일로 첨부파일(.html) 유포. ‘Word’ 온라인 버전 설치 안내로 위장한 메시지로 사용자가 직접 악성코드를 붙여 넣어 실행하도록 유도-피해 예방을 위해 ▲이메일 발신자 꼼꼼히 확인 ▲수상한 메일 내 첨부파일 및 URL 실행 금지 ▲V3 등 백신 프로그램 최신버전 유지 및 피싱 사이트 차단 기능 활성화 ▲사용중인 프로그램(OS/인터넷 브라우저/오피스 SW 등)의 최신버전 유지 및 보안 패치 적용 등 기본 보안수칙 준수 필요   안랩(대표 강석균, www.ahnlab.com )이 최근 사용자가 직접 악성코드를 실행하도록 유도하는 피싱 메일을 발견하고 사용자의 주의를 당부했다. .. 2024. 7. 2.

티스토리툴바