상단 서비스 목록

  • 다나와 앱

    다나와 앱 서비스 목록

    다나와 APP No.1 가격비교사이트 다나와 앱으로
    간편하게 최저가를 확인하세요.

    다운로드 URL 문자받기

    - -

    QR코드

    가격비교
    닫기

구직자 울리는 악성코드 조심하세요!

IP
2020.05.14 08:28:29
조회 수
175
8
댓글 수
3

* 출처는 안랩입니다.


* 구직자 울리는 악성코드 유포 중이니 조심하세요!


안랩은 최근 ‘특정 회사의 인력 모집 기준’에 대한 내용을 담은 악성 문서파일의 유포 사례를 발견해 사용자의 주의를 당부했다. 

 


 

이번 공격은 구직과 관련한 내용으로 사용자들의 접근을 유도하고 있으며, 지난 4월초 발견된 ‘상여금 발급 청구서’로 위장한 공격과 동일한 수법을 사용하고 있다.  

 


[그림 1] 안내 화면을 위장한 단순 그림

 

이 메일의 첨부된 파일을 클릭하면 편집을 활성화하면 기사 내용을 읽을 수 있다고 안내함으로써 문서 상단의 ‘콘텐츠 사용’을 누르도록 유도한다([그림 1] 참고). 이 화면은 Microsoft에서 제공되는 안내 문구 화면이 보이지만 이는 단순 캡처된 그림 파일로, 해당 그림의 투명도를 조절하여 뒤의 표([그림 2])를 살짝 가린 형태문서 내용을 구성하고 있다. 

 


[그림 2] 인력 모집 기준 내용 

 

해당 문서는 실행과 동시에 외부 URL에 접속하여 추가 악성 파일을 내려 받는다. 이러한 과정을 거쳐 최종적으로 CPU가 4개 이상일 경우 특정 네트워크에 접속하여 추가 데이터를 다운로드하는 것으로 알려졌다.  

 


[그림 3] 도용 인증서 및 문서 수정 날짜

 

이 악성코드는 국내 대형 게임업체의 인증서를 도용하여 정상 파일로 위장하려 했다는 점도 특이점으로 볼 수 있다([그림 3] 참고). 

 

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=29235&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=81

공감/비공감

8
공감/비공감 안내 도움말 보기
유용하고 재미있는 정보인가요?
유용하고 재미있는 글, 댓글에는 주저 없이 공감을 눌러주세요!
공감을 원하시면 좌측의 공감 아이콘을 클릭하고 다나와 포인트도 받으세요.
plc-wave 님의 다른 글 보기
1/8
자유게시판 최신 글 전체 둘러보기
1/1
샤워후 이제 마무리를
줄말이 너무 빨리 가네요
6일 연속 출석 쉽지 않군요 (1)
날씨 장마전선 북상..내일 밤부터 천둥·번개 동반한 비바람
내일은 비가올까여.. (1)
밤되니 시원하네요 (2)
젤리는 나라마다 맛이 다른가요?? (3)
토요일의 마무리~ (2)
좋은밤 되세요~~ (2)
저녁에 바람이 부니 좀 시원하네요. 방안은 찜통인데 (2)
버린 영수증 내역 확인할 방법은 없겠죠 ? (7)
초파리가 점점 늘어요. (8)
칡넝쿨에 핀 꽃 (4)
마스크 제한 이제 풀렸나보네요? (11)
오늘 진짜 더웠네요 (3)
ISS에서 관측된 혜성 (5)
중국 인간들 민폐는 정말 최고입니다. (7)
눈이 피로하니 또 잠이 옵니다. (7)
생방송의 묘미 백파더 : 요리를 멈추지마! (3)
KF-AD마스크 구매 (6)
이 시간 HOT 댓글!
1/4