해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)
　
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
　
기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.
　
　

Donation bitcoin(기부용 비트코인 주소)
　
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
　
기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.
　

공지
　

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

             '윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

　
  ▒   [해커대학 - hackers college]   ▒  

작성자: 해커즈뉴스
장르: 악성코드
2021/7/31(토)
조회: 339
美 유명 은행 사칭 이메일 악성코드 유포…안랩 "주의"  
associate_pic
[서울=뉴시스] 오동현 기자 = 안랩이 최근 미국 유명 은행인 BOA(Bank of America)의 ‘입금 확인 요청’ 자동 메일로 위장해 원격제어 악성코드를 유포하는 사례를 발견해 사용자 주의를 당부했다.

27일 안랩에 따르면, 공격자는 BOA의 자동발송 메일로 위장하기 위해 메일 주소에 ‘donot_reply(회신금지)’를 쓰고 BOA의 이름을 사용한 악성 엑셀파일을 첨부했다.

메일 본문에는 “당신의 계좌에 $9849가 전자자금이체(EFT, Electronic Fund Transfer) 방식으로 지급됐다. 자동 발송 메일이니 회신하지 말고 첨부파일을 확인하라”고 기재해 첨부파일 실행을 유도했다.

사용자가 첨부된 악성 엑셀 파일을 실행하면 매크로 실행을 유도하는 내용의 문서 파일이 열린다. 해당 파일 상단에는 “매크로를 사용할 수 없도록 설정했습니다”라는 안내창과 매크로 설치를 권유하는 ‘콘텐츠 사용’ 버튼이 나타난다.

사용자가 ‘콘텐츠 사용’ 버튼을 클릭하면 공격자의 명령에 따라 키보드 입력 기록, 웹 브라우저 내에 저장된 사용자 계정 정보 등을 탈취할 수 있는 원격제어도구인 ‘Remcos RAT’ 악성코드가 설치된다.

associate_pic
공격자는 악성 파일을 직접 실행하는 방식이 아니라 문서의 매크로 기능을 악용해 사용자 PC의 정상 프로세스에 악성 스크립트 등을 삽입하는 ‘파일리스’ 방식으로 백신의 파일기반 탐지 우회를 시도한다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.

이 같은 악성코드 피해를 줄이기 위해 사용자들은 ▲출처가 불분명한 메일의 첨부파일/URL 실행 자제 ▲메일 내 첨부파일의 매크로(‘편집 허용’ 및 ‘콘텐츠 사용’ 등)기능 실행 자제 ▲백신 최신 버전 유지 및 실시간 감시 기능 실행 등 필수 보안 수칙을 지켜야한다.

안랩 분석팀 장서준 주임연구원은 “최근 문서 프로그램 매크로 실행으로 악성코드를 유포하는 사례가 자주 발견되고 있다”며 “특히 사용자의 의심을 피하기 위해 유명기업이나 기관을 사칭하는 경우가 많아, 사용자는 평소 첨부파일이나 해당 파일 내 매크로 기능을 실행하지 않는 것이 좋다”고 말했다.
  이름   메일   관리자권한임
  내용 입력창 크게
                    답변/관련 쓰기 폼메일 발송 수정/삭제     이전글 다음글    
번호장르제 목작성일
7031 악성코드    마크롱 아이폰도 뚫은 페가수스 해킹의 위력 2021/08/01
7030 기타    고깃값 '출렁' 주유소 대란까지…해커 공격에 휘청거리는 美 경제 2021/07/31
7029 악성코드    美 유명 은행 사칭 이메일 악성코드 유포…안랩 "주의" 2021/07/31
7028 해킹    코로나 시대 학교는 해커의 먹잇감?…한 순간에 마비된 원격 수업 2021/07/30
7027 랜섬웨어    랜섬웨어 및 해킹공격, 국가간 실제 전쟁으로 확전될 수 있어 2021/07/30
7026 해킹    “나도 모르게 결제됐다?” 구글해킹 KT 통한 결제피해 호소… 사전 방지대책 필요해 2021/07/30
7025 보안    정전·해킹 취약 '지능형 홈 네트워크'…당신의 집은 안전합니까 2021/07/30
7024 취약점, 해커    IIS 주의보! 뛰어난 실력의 해킹 그룹 ‘프레잉 맨티스’, 호주와 미국 공격 2021/07/29
7023 기타    바이든 "러 해킹, 주권침해…사이버戰이 전쟁 부를수도" 2021/07/29
7022 해킹    백신 맞기 힘들다 보니…태국서 접종 예약까지 해킹해 판매 2021/07/29

 
목록