비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

[보안]이력서로 위장,유포중인 랜셈웨어 주의하세요

IP
2020.04.16. 09:38:41
조회 수
401
12
댓글 수
7

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


* 이력서로 위장,유포중인 랜셈웨어가 있으니 주의하세요


ASEC 분석팀은 4월 13일 이력서로 위장해 유포 중인 makop랜섬웨어발견하였다. 이메일의 압축 첨부파일 형태로 유포되며, 내부에는 한글 문서(.hwp) 아이콘의 실행파일(exe)존재한다. 금일 확인된 유포 파일명은 아래와 같이 어눌한 한글과 띄어쓰기를 사용한 것을 알 수 있다. 이를 통해 악성코드 유포자는 한글말 사용이 서툰 것으로 추정된다.

  • 포트폴리오(200413)_항상 무었을하던지 열심히 최선을다하겠습니다.exe
  • 이력서(200413)_항상 무었을하던지 열심히 최선을 다하겠습니다.exe

감염 시 원본파일명.[랜덤8자].[akzhq412@protonmail.ch].makop 로 파일명이 변경된다.

유포 이메일
랜섬노트

 MalPe 패커를 사용한 이력서 위장 랜섬웨어한달에 2~3번씩은 각각 다른 랜섬웨어를 사용해 유포되고 있다. 유포방식과 패커 사용에 대해서는 변한 점은 없지만 꾸준하게 공격되고 있어 사용자의 주의가 필요하다. 출처가 불분명한 메일 및 첨부파일을 실행할 때 문서파일 아이콘으로 표시되나 파일의 확장자가 실행파일 형태인 경우 의심하고 실행하지 않아야 한다.

* 원본출처는 아래입니다.

https://asec.ahnlab.com/1314

 



공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
포탄 공장 키우는 나라
오랜만에 비가 오네요.......... (1)
어째 다시 장마 시작 분위기
[주간랭킹] 지난 주 다나와 주간활동순위는 전주 대비 4계단 상승한 10위였네요. (2)
국토의 90%가 모래인데 모래 수입하는 나라 (2)
신기한 구름 한 점
7/13(일) 12,504보를 걸었습니다. (1)
에어프라이어 고민 중 이네여
2025년 일본 군대 투자 속도 (1)
비는 거의 안올것 같네요 (4)
원수가!! 나왔습니다! (2)
yes24 해킹 보상 게시글보고 저도.. (4)
흐린날씨네요 (2)
일요일 오전이네요 (3)
발레리나의 위엄 (7)
7/13 전국 날씨 (4)
지난 주 순위는!!! (6)
아파트 지하에 길냥이 가족이 사는. (6)
YSE24에서 USB 32기가 주문했네요. (8)
어제는 중국인들이 욕을 먹는 이유를 직접 목격한 하루였네요. (12)
이 시간 HOT 댓글!
1/4