비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

클릭하면 악성코드 감염? 악성 스크립트가 삽입된 이메일 주의하세요!

IP
2023.04.01. 06:59:53
조회 수
419
10
댓글 수
22

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


최근 원노트(OneNote)를 통해 이모텟(Emotet) 악성코드가 유포되고 있다. 공격자는 스피어피싱을 기반으로 하는 이메일을 통해 사용자의 클릭을 유도하는 것이 특징이다이번 글에서는 최근 빈번하게 발생하고 있는 원노트를 악용한 악성코드 유포 방식을 자세하게 알아본다.

 

 


 

 

공격자는 [그림 1]과 같이 스피어피싱(Spear Phishing)을 기반으로 하는 이메일을 통해 악성 스크립트 파일(JS 파일)이 포함된 원노트 열람을 유도한다.

 


[그림 1] 악성 원노트 첨부파일이 포함된 피싱 메일

 

원노트 실행 시 문서 열람을 위해 클라우드로 연결하는 버튼 클릭을 유도한다. [그림 2]에서 볼 수 있듯이 Next 버튼에는 ‘output1.js’라는 명칭의 악성 스크립트가 삽입되어 있다.

 


[그림 2] 악성 스크립트 파일 실행을 유도하는 원노트


* 전체내용은 아래에서 확안하세요.

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=33327&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=962

공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
솔로지옥 출연 거절한 유명인들
7/3 전국 날씨
히트브랜드 즉석복권 꽝!!
보이는 것만 가지고 판단하지 말자 (2)
약사는 절대 사지 않는 약국에서 파는 약들 (9)
오늘도 습하네요.. (1)
100년 전 최초의 홈시네마 기기 (4)
6월 모바일 출석체크 당첨자 발표되었네요. (4)
습도 높고 흐린 날씨에 목요일이네요. (3)
지금 시각이 딱 선선하네요. (5)
무덥네요 (4)
7/7~11 다나와 7월 래플 이벤트 진행!!! 이번엔 RX 9060 XT 입니다. (4)
전국 대부분 폭염특보 무더위 열대야 (4)
7월 2일 박스오피스 / 쥬라기 월드: 새로운 시작 개봉일 1위 (4)
모기가 많아지네요 (4)
모니터 추천해주시면 감사하겠습니다! (3)
임시 개장했다는 볼파크 인피니티풀 (6)
파인애플 하나 주세요 (5)
5초만에 180km 놀이기구 (5)
고인물 아줌마가 말아주는 지구물리엔진 오류기술 (5)
이 시간 HOT 댓글!
1/4