본문 바로가기

최신 보안 동향455

피싱 문자 주의 택배 회사를 사칭한 피싱 문자 주의! 택배 회사를 사칭한 피싱 문자는 바쁜 현대인들이 인터넷 거래와 택배 거래를 자주 이용하여 일상 생활에서 쉽게 받을 수 있는 택배 배송 문자를 악용한 피싱 문자이다. 해당 문자는 피싱 문자라고 생각할 수 없어 무의식적으로 첨부된 링크를 클릭하게 만들기에 효과적이다. 최근 이런 택배 배송 메시지를 사칭한 피싱 문자가 발견되어 사용자들의 주의가 필요하다. 아래의 피싱 문자는 링크가 첨부된 택배 회사를 사칭한 문자이다. 해당 문자의 내용은 사용자들이 자주 사용하는 택배 회사명과 함께 첨부된 링크의 클릭을 유도하고 있다. 해당 링크를 클릭하면 포털 사이트 아이디로 로그인하라는 메시지가 화면에 나타난다. 그 이후 국내 유명 포털 사이트 로그인 창을 사칭한 웹사이트로 접속된다. .. 2020. 11. 6.
피싱 메일 주의 악성 피싱 메일 주의! 최근 자주 등장하는 특정 기업을 사칭한 피싱 메일 뿐만 아니라 사용자를 불안하게 하는 내용의 글을 이용하여 협박하는 혹스(Hoax) 메일이 유포되고 있어 사용자들의 주의가 필요하다. 아래의 피싱 메일은 최근 불특정 다수에게 유포된 혹스(Hoax) 메일이다. 해당 메일은 사용자가 방문했던 성인사이트에 의해 감염되어 사용자의 은밀한 영상을 유포하겠다는 내용으로 사용자의 심리를 자극하여 협박하며 금전을 요구하고 있다. 또, 발신자가 사용자 메일 계정으로 되어있음을 강조하여 사용자가 해킹당했음을 인지시키고 있지만 이는 속임수를 사용한 것이다. 아래의 피싱 메일은 유명 해외 거래소를 사칭한 메일이다. 해당 메일은 첨부된 Office 파일의 인보이스를 검토해 달라는 내용이 담겨있다. 또, 발.. 2020. 11. 5.
피싱 메일 주의 인보이스를 사칭한 피싱 메일 주의! 인보이스 사칭 피싱 메일은 유명한 글로벌 인터넷 거래 사이트를 사칭하여 거래소를 이용하는 사용자들에게 피해를 입힌다. 가짜 메일은 정상적인 인보이스 메일과 비교하여 육안으로 구별할 수 없기에 사용자를 속이기에 효과적인 피싱 메일이다. 최근 이런 인보이스 사칭을 통한 피싱 메일이 발견되어 사용자들의 주의가 필요하다. 아래의 피싱 메일은 인보이스 확인을 요청하는 피싱 메일이다. 해당 메일은 첨부파일의 인보이스를 확인하고 빠른 시일 내에 송금해 달라는 내용과 함께 Office 문서 파일을 첨부하고 있으며, 첨부 파일 실행 시 내부 매크로에 의해 악성 파일을 다운로드하여 실행시켜 이용자의 PC를 감염시킨다. 아래의 피싱 메일은 유명 해외 거래 사이트 A사를 사칭한 메일이다. .. 2020. 11. 5.
피싱 메일 주의 인보이스를 사칭한 피싱 메일 주의! 인보이스 사칭 피싱 메일은 해외 거래를 할 때 사용하는 송장 정보인 ‘인보이스’를 사칭하여 사용자가 받을 만한 메일을 보내는 기법을 말한다. 해당 피싱 메일은 사용자가 필수적으로 확인해야하는 정보를 담고있기에 첨부파일 및 링크를 클릭할 수 밖에 없게 하여 효과적이다. 최근 이런 인보이스 사칭을 통한 피싱 메일이 발견되어 사용자들의 주의가 필요하다. 아래의 피싱 메일은 파일이 첨부된 인보이스를 사칭한 메일이다. 해당 메일은 주문 내역과 함께 첨부 파일 문서를 숙지해 달라는 내용으로 첨부파일 실행을 유도하고 있다. 첨부 파일은 Office 파일로 실행할 경우, 자세히 보려면 컨텐츠 사용 버튼을 누르도록 유도한다. 컨텐츠 사용 버튼을 클릭하면 Office 파일에 적용된 매크.. 2020. 10. 30.
피싱 메일 주의 악성 피싱 메일 주의! 지난 8월 20일, 불특정 다수에게 혹스(Hoax) 메일이 유포되어 사용자들의 주의가 필요하다. 아래의 피싱 메일은 협박성 사기 메일인 혹스 메일로 사용자가 방문했던 성인사이트에 의해 악성코드에 감염되었으며 사용자의 은밀한 영상을 유포하겠다고 협박하고, 금전적인 요구를 한다. 본 피싱 메일은 발신자를 숨긴 상태이지만 이메일 헤더를 통해 공격자의 정보를 확인 할 수 있다. 이메일 헤더에 IP 정보를 기반으로 아래의 표와 같이 공격자의 정보를 확인할 수 있다. 거짓된 정보로 사용자를 심리적으로 압박하여 금전적인 이득을 취하는 혹스 메일이 유포되고 있다. 사용자는 이 점을 참고하여 이메일 확인 시 각별한 주의가 필요하다. 2020. 8. 24.
PC 부팅을 막는 MBR 악성코드 PC 부팅을 막는 MBR 악성코드 1. 개요 하드디스크의 MBR(Master Boot Record ; 마스터부트레코드) 영역을 파괴하여 PC 부팅을 못 하게 만드는 MBR 악성코드가 성행하기 시작했다. MBR 영역을 파괴하는 악성코드는 이전 한수원 해킹 사건, 3.20 사이버 테러, 6.25 사이버테러 등에서 국내 주요기관을 마비시킨 이력이 있다. MBR이란 파티션 된 저장장치(하드 디스크, 이동식 저장장치, USB메모리 등)의 가장 앞 부분에 쓰여있는, 저장장치 이용 시 반드시 필요한 정보이다. MBR에는 PC 부팅에 반드시 필요한 여러 정보(파티션정보, 부트로더 정보 등)이 손상되면 저장장치를 읽을 수 없게 되어 대표적으로 PC 부팅 실패 등 여러 이상이 발생한다. 이에 잉카인터넷 시큐리티 대응센터(.. 2016. 1. 18.

티스토리툴바