최신 보안 동향

피싱 메일 주의

TACHYON & ISARC 2020. 8. 24. 10:17

악성 피싱 메일 주의!

 

지난 8 20, 불특정 다수에게 혹스(Hoax) 메일이 유포되어 사용자들의 주의가 필요하다.

 

아래의 피싱 메일은 협박성 사기 메일인 혹스 메일로 사용자가 방문했던 성인사이트에 의해 악성코드에 감염되었으며 사용자의 은밀한 영상을 유포하겠다고 협박하고, 금전적인 요구를 한다.

 

 

[그림  1]  피싱메일

 

본 피싱 메일은 발신자를 숨긴 상태이지만 이메일 헤더를 통해 공격자의 정보를 확인 할 수 있다.

 

 

[그림  2]  이메일 헤더

 

 이메일 헤더에 IP 정보를 기반으로 아래의 표와 같이 공격자의 정보를 확인할 수 있다.

 

[표  1] IP  주소 기반 사용자 정보

 

 

거짓된 정보로 사용자를 심리적으로 압박하여 금전적인 이득을 취하는 혹스 메일이 유포되고 있다. 사용자는 이 점을 참고하여 이메일 확인 시 각별한 주의가 필요하다.