비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

코인업체 사칭한 악성 문서 주의!

IP
2020.07.16. 10:28:26
조회 수
554
13
댓글 수
17

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


* 가상화폐 투자는 안하지만 코인업체를 사칭한 악성 한글 문서 파일이 유포되니 가상화폐 투자자 분들

  주의하시기 바라며 글 올립니다.



안랩은 최근 ASEC 블로그를 통해 코인업체를 사칭한 악성 한글 문서 파일이 유포되는 것을 확인해 사용자의 주의를 당부했다. 

 


 

한글 파일에는 특정 코인업체의 운영 정책이 변경되어 해당 사항을 확인하도록 유인하는 내용이 담겨 있다. 특히 파일명hanwordupdate.exe로 되어 있어 사용자가 한글 정상 파일로 착각할 수 있으므로 주의해야 한다. 

 


[그림] 코인업체 사칭한 악성 한글문서 내용

 

한글 파일 내부에는 개체를 실행하기 위해 링크가 포함된 도형이 존재하며, 특정 도형들은 페이지 전부를 덮고 있어 사용자가 어느 곳을 선택하여도 악성 파일의 링크를 실행하게 된다.  

 

이 한글 문서에는 파워쉘 스크립트가 포함되어 있어 실행 시 파워쉘을 통해 악성 행위수행한다. 이번 공격은 사용자 PC에서 명령어를 실행 후 결과 전송, 추가 악성 파일 다운로드, 서버로 파일 전송 등을 수행하는 전형적인 APT 형태의 악성코드로 추정된다.

 

최근 다양한 악성 한글 문서가 유포되어 출처가 불분명한 문서에 대해 사용자의 주의가 필요하다. 사용자는 의심스러운 파일을 전달 받게 되면 파일의 작성자를 확인하고, 신뢰할 수 없는 파일에 대해서는 실행을 지양해야 한다. 


* 원본내용은 아래주소에서 확인하세요


https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=29389&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=827

공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
로봇청소기 물품정리 기능
7/14 전국 날씨
첼시, 클럽 월드컵 우승 후 PSG에 대승! '이강인 5관왕 실패'
내년 한국 여자배구팀, VNL 출전 불가로 네이션스컵 참가 결정.
어린아이의 낙서 (4)
좋은 하루 보내세요 (3)
시원한 아침 (3)
조금씩 비가 내리는... 이번 주는 계속 비가... (4)
비가 내리네요. (6)
습도 높고 맑은 날씨에 월요일이네요. (4)
전국 흐리고 비 (5)
한국 대표팀, 일본과의 경기에서 정다빈의 극적인 동점 골로 1-1 비겼다. (5)
[주간 랭킹] 14위 (8)
어느축수선수...<개인주의 ?? > (1)
7월 13일 박스오피스 / 슈퍼맨 50만 돌파 (6)
비 오기전 너무 후덥지근 했었네요 (7)
프로복서의 비현실적인 레프트훅 속도 (5)
스트롱 우먼 대회 (5)
올해는 태풍 소식도 없네요 (7)
오늘도 계단타기 40분+복근운동 완료 (6)
이 시간 HOT 댓글!
1/4