스마트한 쇼핑검색, 다나와! : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

재난지원금 신청 개인정보 동의서인 줄 알았는데...

IP
2021.10.22. 07:44:39
조회 수
597
25
비공감 수
3
댓글 수
30

* 출처는 안랩입니다.


‘코로나19 긴급재난지원금 신청 관련 개인정보 수집·이용 동의서 위장한 악성 문서 파일배포되고 있다니

각별히 개인정보 유출에 주의하시길 바라며 올립니다.


* 아래는 내용중 일부입니다.


최근 코로나19 긴급재난지원금 신청 관련 개인정보 수집·이용 동의서(이하 재난지원금 신청 개인정보 동의서)’로 위장한 악성 문서 파일을 발견해 사용자의 주의를 당부했다.


이번에 발견한 ‘재난지원금 신청 개인정보 동의서’ 위장 악성문서는 공격자가 정상 서식문서(.hwp)에 악성 스크립트삽입해 변조한 것이다.


[그림 1] – 본문 내용


[그림 2] – 문서 작성/수정 날짜

해당 문서의 본문 내용은 코로나19 긴급재난지원금 신청을 위한 개인정보 수집 동의서 형태이며 마지막 수정한 날짜가 이번달인 10월 초로 되어있다. 기존의 정상적인 문서를 편집했을 것으로 추정된다.

내부에 삽입된 악성 EPS의 PS(Post Script)코드는 인코딩 되어 있으며 복호화 시 내부 Shellcode를 확인할 수 있다.


[그림 3] – Shellcode 일부

만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 이 악성 한글문서 파일을 실행하면 문서 내 악성 스크립트가 사용자 몰래 자동으로 동작해 사용자 PC가 악성코드에 감염된다. 사용자 화면에는 재난지원금 신청을 위한 개인정보 동의 항목 등이 나오기 때문에 사용자가 악성코드 감염 사실을 알아차리기 어렵다.


* 전체내용은 아래에서 확안하시기 바랍니다.

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=30817&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=890


공감/비공감
25 3
공감/비공감 안내 도움말 보기
유용하고 재미있는 정보인가요?
유용하고 재미있는 글, 댓글에는 주저 없이 공감을 눌러주세요!
공감을 원하시면 좌측의 공감 아이콘을 클릭하고 다나와 포인트도 받으세요.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
비트코인, '주말 대폭락' 후 6000만 원대 거래 중
이추운날에도 꽃은 피는것같네요 "송엽국" 자홍색이 너무이쁘네요 (1)
지금 백신패스의 가장 큰 문제는 (2)
디솔져스 잼있네요 ㅎ
책상 세팅 맞춰놨습니다 (3)
AMD 라이젠7-4세대 5800X (버미어) (멀티팩(정품)) OX퀴즈 이벤트 당첨 인증합니다. (13)
반짝이는 눈 (2)
5600X 프로필 변경 이벤트. 오류가 아쉽네요. (6)
월요일두 무사히 살아남기^^~ (4)
아베 마오 라이브 있었네요 ㅎㅎb (6)
월요일이네요 (3)
졸린 오후를 개운하게 하는 법 (3)
"경찰 간부가 치킨집서 여성 성추행" 신고…경찰 수사 (7)
"딸과 다투다가"...의붓아버지, 흉기로 살해 뒤 투신 (3)
"청소년 방역패스 연기없다" 강경한 정부···들끓는 민심 (10)
“벌금 130만원 준비하시라” 무인점포 냉동고에 음식물쓰레기 버린 남성 (5)
월요일 직원식당 점심메뉴 (7)
솔비, 전세계 홀렸다…"엄청난 작업" 작품에 쏟아진 극찬 (6)
레반도프스키가 발롱도르를 못받은 이유가 나왔네요 (3)
다산 신도시 외곽길에서 고라니 로드킬을 봤네요. (8)
이 시간 HOT 댓글!
1/4