* 출처는 안랩입니다.
‘코로나19 긴급재난지원금 신청 관련 개인정보 수집·이용 동의서로 위장한 악성 문서 파일이 배포되고 있다니
각별히 개인정보 유출에 주의하시길 바라며 올립니다.
* 아래는 내용중 일부입니다.
최근 ‘코로나19 긴급재난지원금 신청 관련 개인정보 수집·이용 동의서(이하 재난지원금 신청 개인정보 동의서)’로 위장한 악성 문서 파일을 발견해 사용자의 주의를 당부했다.
이번에 발견한 ‘재난지원금 신청 개인정보 동의서’ 위장 악성문서는 공격자가 정상 서식문서(.hwp)에 악성 스크립트를 삽입해 변조한 것이다.
[그림 1] – 본문 내용
[그림 2] – 문서 작성/수정 날짜
해당 문서의 본문 내용은 코로나19 긴급재난지원금 신청을 위한 개인정보 수집 동의서 형태이며 마지막 수정한 날짜가 이번달인 10월 초로 되어있다. 기존의 정상적인 문서를 편집했을 것으로 추정된다.
내부에 삽입된 악성 EPS의 PS(Post Script)코드는 인코딩 되어 있으며 복호화 시 내부 Shellcode를 확인할 수 있다.
[그림 3] – Shellcode 일부
만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 이 악성 한글문서 파일을 실행하면 문서 내 악성 스크립트가 사용자 몰래 자동으로 동작해 사용자 PC가 악성코드에 감염된다. 사용자 화면에는 재난지원금 신청을 위한 개인정보 동의 항목 등이 나오기 때문에 사용자가 악성코드 감염 사실을 알아차리기 어렵다.
* 전체내용은 아래에서 확안하시기 바랍니다.
https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=30817&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=890
![[G마켓] ASUS TUF 대화면 18인치 최초!! RTX5070[SSD+한컴증정!][특가179만] FA808UP-S8017 게이밍노트북](http://img.danawa.com/images/attachFiles/6/843/5842440_18.jpg?fitting=Large|320:240&crop=320:240;*,*)
![18인치 쇼크! 이쯤되면 걸어다니는 데스크톱PC 아님? MSI 크로스헤어 18 HX AI A2XWGKG-U9 QHD+[노리다]](https://img.danawa.com/images/attachFiles/6/845/5844762_1.jpeg?shrink=320:180)
![[리뷰] 이 가격에 이 기능? 스테이션에 꽂으면 먼지까지 자동 비움! 500W 강력 흡입 틴도우 무선청소기 Teendow V11 STRONG MAX 실사용 리뷰](https://img.danawa.com/images/attachFiles/6/845/5844167_1.jpeg?shrink=320:180)
![[포인트 마켓] 잘만 CNPS10X PERFORMA ST](http://img.danawa.com/prod_img/500000/915/144/img/14144915_1.jpg?fitting=Large|140:105&crop=140:105;*,*)
![[파워UP!특가] 마이크로닉스 WIZMAX G-1200W 80PLUS골드 ATX 3.1](http://img.danawa.com/prod_img/500000/040/482/img/92482040_1.jpg?fitting=Large|140:105&crop=140:105;*,*)
