::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 해킹

장르: 악성코드

2018/6/8(금)

해외배송 통관 세금납부 이메일 악성코드 유포 주의

보안전문기업 하우리(대표 김희천)는 최근 유명 해외 배송업체를 사칭해 통관 세금을 납부하라 는 이메일 악성코드가 유포되고 있어 해외 배송 구매자들의 주의가 필요하다고 5일 밝혔다.

해당 이메일은 '수입세금 납부마감 안내'라는 제목과 '세금 납부서'라는 첨부파일로 발송된 다. 본문은 한국어로 기한 내에 통관 세금을 납부해야 한다고 안내하며 첨부 파일을 확인하도록 유도한다.

첨부 파일은 매크로가 포함된 엑셀 파일로 실행 시 악성코드를 다운로드 해 실행한 PC를 감염시킨다. 악성코드가 실행되면 사용자 PC에 설치된 FTP 관련 소프트웨어의 계 정 정보(서버 주소, 아이디, 패스워드)와 웹 브라우저에 저장된 계정 정보를 수집한다.

또한 또한 FTP 관련 레지스트리 정보와 아웃룩에 저장된 사용자의 이메일 정보도 수집한다. 이렇게 수 집된 데이터는 해커가 준비한 외부의 제어 서버로 전송된다.

해당 악성코드는 가상 환 경에서 실행되지 않고 백신이나 악성코드 분석 도구 등이 실행 중이면 작동하지 않는 등 악성코 드 분석과 탐지를 방해하는 기능도 가지고 있다.

하우리 보안연구센터는 "최근 해외 배 송 구매자들이 많아지고 있어 그러한 추세를 해커들이 교묘하게 악용하고 있다"며 "이메일을 열람 하기 전에는 항상 확인하고 열람하는 습관이 필요하다"고 밝혔다. 이경탁기자 kt87@dt.co.kr n name="inspace_pos">

유명 해외 배송 업체로 위장하여 발송된 이메일 악성코드. 하우리 제공

번호	구분	장르	제 목	작성일
7993	정보	윈도서버	"SDN을 품은" 윈도우 서버 2019 주요 네트워킹 개선사항	2018/06/10
7992	활용팁	윈도10	How-To : 윈도우 10의 '빠른 시작' 자세히 알아보기	2018/06/09
7991	해킹	악성코드	해외배송 통관 세금납부 이메일 악성코드 유포 주의	2018/06/08
7990	정보	브라우저	구글, 크롬 67 업데이트…비밀번호 없애고 VR 확장	2018/06/07
7989	정보	윈도10	"윈도우 10 버전별 지원 기간, 2년으로의 연장 요구 필요" 가트...	2018/06/06
7988	해킹	모든윈도	윈도우 JScript 컴포넌트서 원격 코드 실행 제로데이 취약점 발...	2018/06/05