비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

구직자 울리는 악성코드 조심하세요!

IP
2020.05.14. 08:28:29
조회 수
403
8
댓글 수
3

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


* 구직자 울리는 악성코드 유포 중이니 조심하세요!


안랩은 최근 ‘특정 회사의 인력 모집 기준’에 대한 내용을 담은 악성 문서파일의 유포 사례를 발견해 사용자의 주의를 당부했다. 

 


 

이번 공격은 구직과 관련한 내용으로 사용자들의 접근을 유도하고 있으며, 지난 4월초 발견된 ‘상여금 발급 청구서’로 위장한 공격과 동일한 수법을 사용하고 있다.  

 


[그림 1] 안내 화면을 위장한 단순 그림

 

이 메일의 첨부된 파일을 클릭하면 편집을 활성화하면 기사 내용을 읽을 수 있다고 안내함으로써 문서 상단의 ‘콘텐츠 사용’을 누르도록 유도한다([그림 1] 참고). 이 화면은 Microsoft에서 제공되는 안내 문구 화면이 보이지만 이는 단순 캡처된 그림 파일로, 해당 그림의 투명도를 조절하여 뒤의 표([그림 2])를 살짝 가린 형태문서 내용을 구성하고 있다. 

 


[그림 2] 인력 모집 기준 내용 

 

해당 문서는 실행과 동시에 외부 URL에 접속하여 추가 악성 파일을 내려 받는다. 이러한 과정을 거쳐 최종적으로 CPU가 4개 이상일 경우 특정 네트워크에 접속하여 추가 데이터를 다운로드하는 것으로 알려졌다.  

 


[그림 3] 도용 인증서 및 문서 수정 날짜

 

이 악성코드는 국내 대형 게임업체의 인증서를 도용하여 정상 파일로 위장하려 했다는 점도 특이점으로 볼 수 있다([그림 3] 참고). 

 

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=29235&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=81

공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
7/9 개봉 예정인 새로운 슈퍼맨!!!
빵이 만들어지는 모습 (1)
천국의 계단
또 주말 시작이라고??
....미래가 없는 것 같습니다... (2)
약간 시원한 바람이 부네요 (1)
7/4(금) 7,177보를 걸었습니다. (1)
이벤트 당첨 발표 했네요. [역시나 꽝 없는 공유하기. 이번에는 라데온이다 우오오오] (10)
꼬북칩 후라이드 치킨맛 출시 (10)
금요일 오후네요 (5)
154kg 보디빌더 vs 72kg 레슬러 (7)
티백에 그리는 놀라운 그림 (6)
K-2PL 폴란드 현지 생산이 문제.... (4)
비가 오려는지 잔뜩 흐린 날씨네요. (8)
비가오네요. (10)
[올드팝]피노키오 - 사랑과 우정사이 (6)
공유기 해킹 시도가 많네요...-.-;;; (9)
자동차 추격 총격신 촬영기법 (8)
악마의 잡초로 불리는 식물 (7)
7/4 전국 날씨 (6)
이 시간 HOT 댓글!
1/4