PC
가전
가전
PC
고정공지
(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.
놀이터 일간 추천 베스트 |
놀이터 일간 조회 베스트 |
유용정보 “입사 지원합니다” 알고 보니 악성코드 ‘주의’
작성자: 파란하늘 조회 수: 2554 PC모드
| URL 링크 : | http://news.naver.com/main/read.nhn?mode...0002053817 |
|---|
보안전문기업 하우리(대표 김희천)는 최근 입사 지원 메일로 위장한 악성코드의 유포 정황이 발견돼 국내 기업들의 주의가 필요하다고 30일 밝혔다.
이번에 발견된 악성코드는 유창한 한국어로 작성된 입사지원 내용과 악성 첨부파일을 포함해 메일로 발송됐다.
첨부파일은 ‘지원합니다.egg’로 압축돼 있으며 ‘문의사항.lnk’ ‘신분증사본.jpg.lnk’ 바로가기 파일을 통해 악성코드가 실행된다. 해당 악성코드는 국내 무료 압축 유틸리티인 반디집(Bandizip) 파일명과 아이콘으로 위장하고 있으며 숨김 속성을 가지고 있다.
악성코드는 사용자의 키보드 입력 데이터와 주요 정보 등을 수집하여 명령제어(C&C) 서버로 전송한다. 위와 유사한 ‘문의사항(김민지).doc.lnk’ ‘사진캡쳐1.jpg.lnk’ 등 변형된 바로가기 파일도 유포되고 있다.
이번 악성코드는 올해 상반기 ‘사내내부지침사항’ ‘과태료부과고지서 등 특정 키워드를 이용한 비너스락커 랜섬웨어 유포 방식과 유사하다.
두 악성코드는 ▲유창한 한국어로 작성된 메일 내용 ▲‘.EGG’ 압축파일 ▲바로가기 파일 사용 ▲지메일(Gmail) 계정 사용 ▲디코딩 및 인젝션 코드가 유사하다. 특히, 바로가기 파일에 포함된 특정 경로는 ‘C:UserslDesktop양진이VenusLocker_korean.exe’로 일치했다. 하지만 압축파일의 암호 유무, 악성코드의 숨김속성 등 일부 차이가 존재했다.
이희주 보안대응팀 연구원은 “이번에 발견된 악성코드는 상반기에 다수 유포된 비너스락커 랜섬웨어 조직과 유포 방식이 매우 유사하나, 이를 모방한 세력의 가능성도 배제할 수 없다”며 “최근 국내 사용자를 위협하는 맞춤형 악성메일이 발견되고 있어 사용자들의 각별한 주의가 필요하다”고 말했다.
자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다
문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
참 대단하다.....그 머리로 좋은일을 하던지...