스마트한 쇼핑검색, 다나와! : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

이력사,업무,학술 관련 악성 파일 유포 사례 3가지

IP
2021.10.28. 15:20:10
조회 수
201
12
비공감 수
3
댓글 수
18

* 출처는 안랩입니다.


최근 이력사,업무, 학술 관련 문서위장한 악성 파일유포되고 있다니 참고하셔서  

피해당하는 일이 없길 바라며 올립니다.


* 아래는 본문 내용중 일부입니다.

[논문 위장 사례]

공격자는 특정 국방관련 논문 파일(.doc)에 악성 매크로를 삽입해 변조한 후 이를 유포했다. 해당 파일을 열면 상단에 ‘콘텐츠 사용’ 버튼이 나타난다(그림 1 참고).  만약 사용자가 ‘콘텐츠 사용’ 버튼을 누르면 즉시 악성코드에 감염된다. 

 


[그림 1] 논문 위장 사례 

 

감염 이후 해당 악성코드는 C&C 서버(*)에 접속해 공격자의 명령에 따라 사용자 PC의 정보를 탈취하는 등 악성 행위를 수행할 수 있다. 또한, 사용자가 악성 문서 파일을 실행해도 정상적인 논문 내용이 나타나기 때문에 사용자가 악성코드 감염 사실을 알아차리기 어렵다.

*C&C서버: Command & Control 서버. 공격자가 악성코드를 원격으로 조종하기 위해 사용하는 서버


[자기소개서 위장 사례]

최근 하반기 공채, 상시 모집 등 채용 진행 기업이 늘어나는 가운데, 자기소개서를 위장한 악성 문서 파일도 발견됐다. 안랩이 발견한 악성 문서 파일(확장자: .rtf*)은 특정 기업명이 파일명(‘OOO(특정 기업명)’ 자소서_.rtf)에 사용됐고 내부에는 악성스크립트가 포함되어 있다(그림 2 참고). 

 

[그림 2] 자기소개서 위장 사례​ 

 

만약 사용자가 최신 보안패치를 하지 않은 MS워드 프로그램으로 해당 악성 문서파일을 실행하면 정상적인 자기소개 내용이 나타남과 동시에 문서 내 악성 스크립트가 사용자 몰래 자동으로 동작해 사용자 PC가 악성코드에 감염된다. 감염 이후 해당 악성코드는 악성 URL에 접속해 추가 악성코드 다운로드를 시도한다.

*RTF(Rich Text Format): 서로 다른 기종이나 운영체제간 문서 교환을 위해 개발된 문서 파일 형식.


[이력서 파일 위장 사례]

9월에는 이력서로 위장한 랜섬웨어 유포 사례가 발견됐다. 먼저 공격자는 임의의 이름을 제목으로, “안녕하세요 공고보고 메일드립니다”라는 본문이 적힌 메일을 무작위로 발송했다. 메일에는 특정인의 이름을 파일명으로 한 압축파일(XXX(특정인 이름).zip)을 첨부했다. 만약 사용자가 속아 압축파일을 내려 받고 모두 해제하면 최종적으로 ‘이력서(뽑아주시면 항상 최선을 다하여 열심히 하겠습니다)’라는 이름의 파일이 나타난다. 이 파일은 워드파일 아이콘으로 위장했지만 실제로는 랜섬웨어 실행파일(.exe)이다(그림 3 참고). 이 파일을 실행할 경우, 사용자의 PC는 MAKOP(마콥) 랜섬웨어에 감염된다.

 

 

[그림 3] 이력서 파일 위장 사례​ 


* 전체내용은 아래에서 확인하세요.

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=30840&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=891


공감/비공감
12 3
공감/비공감 안내 도움말 보기
유용하고 재미있는 정보인가요?
유용하고 재미있는 글, 댓글에는 주저 없이 공감을 눌러주세요!
공감을 원하시면 좌측의 공감 아이콘을 클릭하고 다나와 포인트도 받으세요.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
12월 첫 주말이네요 (2)
기적이란 걸 팔지 않는단다 (3)
굽네치킨, MZ세대 라이프 스타일 매거진 ‘The 굽스터’ 개설 (1)
(당첨인증)COLORFUL iGAME 지포스 RTX 3070 Ti Vulcan OC D6X 8GB 룰렛! (4)
식품업계, 틀을 깬 이색 먹거리 출시…색다른 즐거움 제시 (2)
노바백스 "오미크론 백신 내달 생산 가능"…화이자·모더나보다 빨라 (1)
장성의 백암산 (2)
기온이 더 떨어졌네요 (4)
어제보다 기온이 내려가 쌀쌀한 토요일이네요. (6)
주말에 인사드립니다. (2)
새벽운동 (5)
뱃살이요 고지혈증 혈압 (5)
그래픽 카드를 펌웨어 해봤네요 ㅎㅎ (5)
금요일도 끝이 나네요. (4)
뜨거운 물에 쌍화차 타서 마시니 좋네요 (7)
금요일의 마무리~ (5)
눈앞에 보이는 이물질의 정체 (6)
이불 안이 최고! (5)
돌에서도 정전기 가능?! ㅎ (4)
[날씨] 주말 아침 영하권 추위..큰 일교차·건강 유의 (9)
이 시간 HOT 댓글!
1/4