Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : http://news.naver.com/main/read.nhn?mode...0002053817 

보안전문기업 하우리(대표 김희천)는 최근 입사 지원 메일로 위장한 악성코드의 유포 정황이 발견돼 국내 기업들의 주의가 필요하다고 30일 밝혔다. 

이번에 발견된 악성코드는 유창한 한국어로 작성된 입사지원 내용과 악성 첨부파일을 포함해 메일로 발송됐다. 

첨부파일은 ‘지원합니다.egg’로 압축돼 있으며 ‘문의사항.lnk’ ‘신분증사본.jpg.lnk’ 바로가기 파일을 통해 악성코드가 실행된다. 해당 악성코드는 국내 무료 압축 유틸리티인 반디집(Bandizip) 파일명과 아이콘으로 위장하고 있으며 숨김 속성을 가지고 있다. 

악성코드는 사용자의 키보드 입력 데이터와 주요 정보 등을 수집하여 명령제어(C&C) 서버로 전송한다. 위와 유사한 ‘문의사항(김민지).doc.lnk’ ‘사진캡쳐1.jpg.lnk’ 등 변형된 바로가기 파일도 유포되고 있다. 

이번 악성코드는 올해 상반기 ‘사내내부지침사항’ ‘과태료부과고지서 등 특정 키워드를 이용한 비너스락커 랜섬웨어 유포 방식과 유사하다. 

두 악성코드는 ▲유창한 한국어로 작성된 메일 내용 ▲‘.EGG’ 압축파일 ▲바로가기 파일 사용 ▲지메일(Gmail) 계정 사용 ▲디코딩 및 인젝션 코드가 유사하다. 특히, 바로가기 파일에 포함된 특정 경로는 ‘C:UserslDesktop양진이VenusLocker_korean.exe’로 일치했다. 하지만 압축파일의 암호 유무, 악성코드의 숨김속성 등 일부 차이가 존재했다. 

이희주 보안대응팀 연구원은 “이번에 발견된 악성코드는 상반기에 다수 유포된 비너스락커 랜섬웨어 조직과 유포 방식이 매우 유사하나, 이를 모방한 세력의 가능성도 배제할 수 없다”며 “최근 국내 사용자를 위협하는 맞춤형 악성메일이 발견되고 있어 사용자들의 각별한 주의가 필요하다”고 말했다.


ak.jpg



자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
첨부
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

프리네

2017.08.31 04:13
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

참 대단하다.....그 머리로 좋은일을 하던지...

profile

아버지

2017.09.01 06:07
가입일: 2015:11.29
총 게시물수: 17
총 댓글수: 5020

정보 감사합니다...!!!

profile

라윤

2017.09.01 10:43
가입일:
총 게시물수: 6
총 댓글수: 273

별게 다 있네요 진짜..;;

profile

카르티오

2017.09.02 14:27
가입일:
총 게시물수: 0
총 댓글수: 33

별의별 악성코드가 다잇네요...ㄷ

profile

Hornet

2017.09.03 08:45
가입일: 2018:10.27
총 게시물수: 4
총 댓글수: 167

정보 감사합니다.

profile

붉은제비

2017.09.03 11:44
가입일:
총 게시물수: 0
총 댓글수: 1

유명 비트코인 사이트도 이 방식으로 해킹 당했다잖아요

profile

운봉

2017.09.03 13:34
가입일: 2016:08.02
총 게시물수: 26
총 댓글수: 5996

정보 감사합니다.^

profile

sso1194

2017.09.05 10:55
가입일:
총 게시물수: 0
총 댓글수: 21

정보 감사합니다 ^^

profile

search

2017.09.05 11:27
가입일:
총 게시물수: 1
총 댓글수: 181

국내 맞춤형;;;;

profile

k68k69

2017.09.09 05:23
가입일: 2018:12.27
총 게시물수: 2
총 댓글수: 355

국내 맞춤형... 정보 감사합니다.

List of Articles

기타정보 러시아, 일 규제 불화수소 한국에 공급 제안

정부 관계자 “외교 채널로 제안 전달” 공급 성사 땐 반도체 기업 타격 줄어   러시아가 일본 정부의 수출규제 대상 품목인 고순도 불화수소(에칭가스)를 우리 기...

  • 등록일: 2019-07-12

108

VIEWS

5

COMMENTED

IT정보 글로벌 3D 프린팅 재료시장 전망 ‘맑음’

3D 프린팅 기술을 활용해 장기를 제작하는 모습. (사진=프로스트 앤드 설리번)     글로벌 3D 프린팅 재료 시장이 2025년까지 연평균 20.3%의 성장률을 기록할 ...

  • 등록일: 2019-07-12

34

VIEWS

2

COMMENTED

IT정보 초콜릿도 커스터마이징 시대, 3D 프린터로 '뚝딱'… 캐드버리, 호주서 첫 선

캐드버리, 호주 멜버른서 3D 프린터로 만드는 초콜릿 선봬 원하는 모양과 문구, 초콜릿에 새길 수 있어   ▲ 캐드버리, 호주서 초콜릿 3D 프린터 첫 선. ⓒ캐드버리...

  • 등록일: 2019-07-12

55

VIEWS

1

COMMENTED

IT정보 바리스타로 변신할 3D 프린터

3D 프린팅 기술 (사진=픽사베이) [데일리비즈온 김소윤 기자] 자전거가 점유하던 자전거도로에서 전동킥보드도 볼 수 있게 된다. 이와 더불어 3D 프린팅으로 된 ...

  • 등록일: 2019-07-12

39

VIEWS

1

COMMENTED

일반정보 김해공항 최초로 유럽 장거리 노선 생긴다

핀에어, 내년 3월에 A350 투입해 부산-헬싱키 취항   핀에어가 2020년 3월30일부터 헬싱키-부산 노선에 취항한다. 김해국제공항에서 출발하는 최초의 유럽 노선으...

  • 등록일: 2019-07-12

34

VIEWS

1

COMMENTED

기타정보 랜섬웨어를 백업으로 막는다고? 코웃음 치는 랜섬웨어 등장

큐냅에서 만든 NAS 장비 공략하는 랜섬웨어, 이코랙스 발견돼 백업 드라이브 공략할 수 있다면, 차후 다른 유형의 공격 할 수 있을 듯   보안뉴스 문가용 기자] ...

  • 등록일: 2019-07-12

92

VIEWS

1

COMMENTED

IT정보 구글 인공지능 음성비서에 녹음된 대화 1천여건 유출

      아마존의 음성비서 스피커 '에코'(왼쪽)와 구글의 '구글홈'. [AP=연합뉴스 자료사진] (샌프란시스코=연합뉴스) 정성호 특파원 = 구글의 인공지능(AI) 음성...

  • 등록일: 2019-07-12

38

VIEWS

1

COMMENTED

IT정보 인텔 10세대 코멧 레이크 CPU 유출 사양은 '가짜 뉴스'

PCWorld는 보통 확실하지 않은 소문을 보도하지 않는 편이지만, 인텔 10세대 코멧 레이크 코어 프로세서의 상세 사양이라고 알려진 한 장의 슬라이드가 필자의 눈...

  • 등록일: 2019-07-11

192

VIEWS

5

COMMENTED

IT정보 AI 스피커 시대, 음성 콘텐츠·광고가 귀하신 몸 떠올라

2020년 AI 스피커 전 세계 2억여대 보급 예상... 한국도 보급율 톱 5위권 진입AI 스피커 시대 맞아 음성 콘텐츠·음성 광고가 각광 AI 스피커가 빠르게 확산됨에 ...

  • 등록일: 2019-07-11

47

VIEWS

1

COMMENTED

IT정보 구글 어시스턴트, 알렉사·시리보다 똑똑해

음성인식 및 인공지능(AI) 기술매체 <보이스봇AI>의 브렛 킨셀라 연구팀은 쉐보레, 아디다스, 스타벅스 등의 특정 브랜드에 대한 질문에 가장 이상적인 답변을 하...

  • 등록일: 2019-07-11

35

VIEWS

1

COMMENTED

IT정보 “휴전에 들어간 아마존과 구글” 유튜브와 프라임 영상 스트리밍 상호 지원

아마존이 9일(현지 시간)부터 시작되는 올해 아마존 프라임 데이(Amazon Prime Day)에 맞춰 마침내 아마존 파이어 TV(Amazon Fire TV) 디바이스에서 유튜브를 감...

  • 등록일: 2019-07-11

43

VIEWS

1

COMMENTED

IT정보 AMD 구형 AM4 메인보드, 라이젠 3000 바이오스 적용하면 기능 제한

라이젠 3000 시리즈로 업그레이드를 준비해 온 구형 라이젠 시리즈 사용자에게 반갑지 않은 소식이 전해졌다. 400 시리즈와 300 시리즈 칩셋 메인보드 대다수에 ...

  • 등록일: 2019-07-10

167

VIEWS

5

COMMENTED

IT정보 인텔, 3D 및 멀티 칩 개발을위한 패키징 혁신 발표 file

  인텔 은 3 차원 칩 패키지 및 여러 칩을 결합하는 다른 솔루션을 만들기위한 패키징 혁신 을 발표했습니다 .   인텔은 샌프란시스코에서 열린 세미콘 웨스트 (...

  • 등록일: 2019-07-10

61

VIEWS

2

COMMENTED

IT정보 AMD 코리아 CPU 세일즈팀, 대원CTS와 3세대 라이젠 기념 PC방 사업주 대상 프로모션 진행 file

AMD 코리아 CPU 세일즈팀은 3세대 AMD 라이젠 데스크톱 프로세서 출시를 기념해 국내 AMD CPU 공식 유통사인 대원CTS와 함께 PC방 사업주 대상 ‘COOL 프로모션’...

  • 등록일: 2019-07-09

142

VIEWS

3

COMMENTED

IT정보 AMD Ryzen 3000 (Zen2) Review Roundup

AMD 라이젠 3세대 각 나라별 리뷰   링크 참고.

  • 등록일: 2019-07-08

227

VIEWS

9

COMMENTED