본문 바로가기

v31035

2024.02.28 안랩, ‘계정 유효성 확인’ 사칭해 기업 계정정보 노리는 피싱 메일 주의 당부 계정 ‘확인’하려다 계정 ‘탈취’당한다? 안랩, ‘계정 유효성 확인’ 사칭해 기업 계정정보 노리는 피싱 메일 주의 당부 - 기업 ‘행정지원팀’ 사칭한 피싱 메일로 계정정보 입력 유도하는 가짜 로그인 사이트 유포 - 수신자의 기업 로고 사용, 계정정보 입력칸에 이메일 주소 선(先)입력 등 조직을 노린 타깃공격으로 추정 안랩(대표 강석균, www.ahnlab.com )이 최근 ‘계정에서 비정상적 행위가 감지되어 계정 유효성을 확인해야 한다’는 내용으로 기업 계정 정보 탈취를 시도하는 피싱 메일을 발견하고 사용자의 주의를 당부했다. 공격자는 먼저 기업의 ‘행정 지원(Admins Supports)팀’을 사칭해 ‘긴급:지금 계정 확인’이라는 제목의 피싱 메일을 유포했다(보충자료 1 참조). 본문에는 ‘계정에서 비.. 2024. 2. 28.
2024.02.07 안랩, 도박 정보 파일로 위장해 유포 중인 악성코드 주의 당부 안랩, 도박 정보 파일로 위장해 유포 중인 악성코드 주의 당부 - 악성코드 설치와 동시에 도박 배팅 확률 분석 내용을 담은 엑셀 파일 실행, 사용자 의심 피해 - 감염 이후 사용자 주요정보 탈취, 추가악성코드 다운로드 등 다양한 악성 행위 수행 가능 - PC 사용이 많아지는 설 연휴 앞두고 기본 보안수칙 준수 등 사용자 주의 필요 안랩(대표 강석균, www.ahnlab.com )이 최근 불법 온라인 도박 정보를 위장해 악성코드를 유포하는 사례를 발견하고 사용자의 주의를 당부했다. 공격자는 먼저 ‘percent.xlsm'이라는 이름의 바로가기 파일(.lnk)을 유포했다. 유포에는 불법 온라인 도박 확률 분석 내용과 함께 불법 도박 사이트를 홍보하는 이메일 등을 이용했을 것으로 추정된다. 사용자가 무심코 해.. 2024. 2. 7.
2024.01.10 안랩, 다양한 성인 게임 실행 파일로 위장해 유포 중인 악성코드 주의 당부 안랩, 다양한 성인 게임 실행 파일로 위장해 유포 중인 악성코드 주의 당부 - 파일공유 사이트에서 다양한 성인 게임 프로그램 실행 파일로 위장한 악성 압축파일 유포 사례 발견 - 압축파일 내 게임 실행 파일 실행하면 원격제어 악성코드 ‘Remcos Rat’ 다운로드, 감염 시 PC 내 정보탈취 등 다양한 악성 행위 수행 가능 - ▲불법 콘텐츠 다운로드 금지 및 콘텐츠 공식 홈페이지 이용 ▲OS 및 인터넷 브라우저, 응용프로그램, 오피스 SW 등 프로그램의 최신 버전 유지 및 보안 패치 적용 ▲최신 버전 백신 사용 및 실시간 감시 적용 등 기본 보안 수칙 준수 필요 안랩(대표 강석균, www.ahnlab.com )이 최근 다양한 성인 게임 실행 파일로 위장한 파일을 파일공유 사이트에 올려 악성코드를 유포하.. 2024. 1. 10.
2023.12.06 안랩, 유명 건설사 사칭 ‘견적 요청’ 메일로 유포되는 피싱 사이트 주의 당부 안랩, 유명 건설사 사칭 ‘견적 요청’ 메일로 유포되는 피싱 사이트 주의 당부 - 국내 유명 건설사 사칭해 ‘귀사의 견적을 달라’는 위장 메일 배포, 메일 내부에 문서파일로 보이는 악성 이미지 파일(.png) 삽입 - 해당 파일 클릭 시 이메일 계정 정보 요구하는 피싱 사이트로 연결, 입력 시 공격자가 탈취 - ▲출처가 불분명한 메일의 발신자 확인 및 이미지 파일 클릭 금지 ▲백신 최신버전 유지 및 피싱 사이트 차단 기능 활성화 ▲OS 및 인터넷 브라우저, 오피스 SW 등 프로그램 최신 보안패치 적용 등 기본 보안수칙 준수 필요 안랩(대표 강석균, www.ahnlab.com )이 최근 국내 유명 건설사를 사칭한 가짜 ‘견적 요청’ 메일로 사용자의 이메일 계정 정보를 탈취하는 기업 사용자 대상 피싱 공격 .. 2023. 12. 6.

티스토리툴바