* 출처는 안랩입니다.
최근 원노트(OneNote)를 통해 이모텟(Emotet) 악성코드가 유포되고 있다. 공격자는 스피어피싱을 기반으로 하는 이메일을 통해 사용자의 클릭을 유도하는 것이 특징이다. 이번 글에서는 최근 빈번하게 발생하고 있는 원노트를 악용한 악성코드 유포 방식을 자세하게 알아본다.
공격자는 [그림 1]과 같이 스피어피싱(Spear Phishing)을 기반으로 하는 이메일을 통해 악성 스크립트 파일(JS 파일)이 포함된 원노트 열람을 유도한다.
[그림 1] 악성 원노트 첨부파일이 포함된 피싱 메일
원노트 실행 시 문서 열람을 위해 클라우드로 연결하는 버튼 클릭을 유도한다. [그림 2]에서 볼 수 있듯이 Next 버튼에는 ‘output1.js’라는 명칭의 악성 스크립트가 삽입되어 있다.
[그림 2] 악성 스크립트 파일 실행을 유도하는 원노트
* 전체내용은 아래에서 확안하세요.
| 현제 반응이 좋은 영화 3편 |
M9
무한제리사랑
|
| k한류 소식인데... 분류가...어디인가여 ? |
M9
무한제리사랑
|
| 8월 18일 박스오피스 (4) |
M7
하늘을담은와인
|
| 오늘은 만보걷기를 했었네요 (1) |
M3
아피홀릭
|
| 오늘야구는 엄청나네요 (2) |
L20
웅끼끼
|
| 흑염소의 진가를 담은 건강즙 (4) |
L6
양아아님
|
| 매미가 방충망에 통 안붙네요. (7) |
L13
Ohhana
|
| 7시 경기였군요 (4) |
L20
웅끼끼
|
| 해가 뜨니 비가 그립군요 (5) |
L20
웅끼끼
|
| 음메음메 (2) |
L4
댓글백지시위
|
| 한번봐주세용ㅜ (5) |
L1
꽃모란9104737
|
| 계란후라이 노른자 안 터뜨리시나요 (10) |
L2
마요네즈오징어
|
| 화요일 오후네요 (9) |
L20
아모스1
|
| 화요일 출근이 이렇게 힘들 줄이야 (12) |
L6
꿈호랑이
|
| 아내의 뒷모습 (16) |
M3
파노백작
|
| 이른 시간에 안개가 자욱 했던.... (20) |
M1
까망여우
|
| 저당식혜, 농협식품에서 나왔어요 (8) |
L6
양아아님
|
| 이번 주는 4계단 내려간 7위~ (18) |
M11
검은바다
|
| 습도 높고 맑은 날씨에 화요일이네요. (14) |
M5
관성
|
| 비가 내리네요 (11) |
L20
벗꽃엔딩
|
![[쿠팡] 69만에 16GB 노트북? 레노버 아이디어패드 슬림3 라이젠5](https://img.danawa.com/images/attachFiles/7/49/6048061_18.jpg?fitting=Large|140:105&crop=140:105;*,*)
