최신 보안 동향

WhatsApp의 음성 메시지 알림을 가장한 피싱 메일

TACHYON & ISARC 2022. 4. 20. 11:09

최근, 보안 업체 Armoblox의 연구원이 WhatsApp의 음성 메시지 알림을 가장한 피싱 메일을 발견했다.

 

해당 메일은 "New Incoming Voicemessage"라는 제목으로 유포되며, 본문에는 음성 메시지 재생 버튼과 재생 및 생성 시간에 대한 정보가 포함돼있다. 피싱 메일을 발견한 보안 업체는 수신자가 이메일에 포함된 재생 버튼을 클릭하면, "JS/Kryptik" 악성코드 설치를 시도하는 페이지로 리디렉션된다고 알렸다.

 

Armoblox는 이러한 피해를 방지하기 위해 이메일 발신자의 이름 및 주소 등을 주의 깊게 확인할 것을 권고했다.

 

[WhatsApp의 음성 메시지 알림을 가장한 피싱 메일]

사진 출처 : Armorblox

 

출처

[1] Armorblox (2022.04.04) - Leave your Message after the Beep: WhatsApp Voicemail Phishing Attack from Russia

https://www.armorblox.com/blog/whatsapp-voicemail-phishing-attack/

 

 

 

1 2 3 4 5 6 7 8 9 ··· 320