* 출처는 안랩입니다.
최근 원노트(OneNote)를 통해 이모텟(Emotet) 악성코드가 유포되고 있다. 공격자는 스피어피싱을 기반으로 하는 이메일을 통해 사용자의 클릭을 유도하는 것이 특징이다. 이번 글에서는 최근 빈번하게 발생하고 있는 원노트를 악용한 악성코드 유포 방식을 자세하게 알아본다.
공격자는 [그림 1]과 같이 스피어피싱(Spear Phishing)을 기반으로 하는 이메일을 통해 악성 스크립트 파일(JS 파일)이 포함된 원노트 열람을 유도한다.
[그림 1] 악성 원노트 첨부파일이 포함된 피싱 메일
원노트 실행 시 문서 열람을 위해 클라우드로 연결하는 버튼 클릭을 유도한다. [그림 2]에서 볼 수 있듯이 Next 버튼에는 ‘output1.js’라는 명칭의 악성 스크립트가 삽입되어 있다.
[그림 2] 악성 스크립트 파일 실행을 유도하는 원노트
* 전체내용은 아래에서 확안하세요.
| 장마라 그런지 생각외로 비가 무섭게 내린 주말이었네요. |
M11
검은바다
|
| 집에서 즐기는 등심탕수육! |
L4
양아아님
|
| 알곡과 쭉정이 (1) |
M3
파노백작
|
| 7월에는 계속 늦게까지 잠들게 하네요. (1) |
M1
까망여우
|
| 습도 높고 흐린 날씨에 월요일이네요. (1) |
M4
관성
|
| 비가 내리네요. (3) |
L20
벗꽃엔딩
|
| 이번에는 15위 입니다. 장마가 두렵습니다. (5) |
L14
aibici01
|
| 7월 5일 박스오피스 (3) |
M6
하늘을담은와인
|
| 폭죽 놀이에 진심인 형들 (5) |
M2
야거커티스
|
| 현실판 매드맥스 (1) |
M2
야거커티스
|
| 서울 용산역 변천사 (3) |
M2
야거커티스
|
| 휠체어 탄 사람이 엘리베이터를 탈 때 시민들 반응 (3) |
M2
야거커티스
|
| 주간랭킹 11위로 상승 (4) |
M2
아피홀릭
|
| 주간랭킹 순위~ (4) |
L20
하늘이글
|
| 미쳐버린 메모리에 편승한 더 미친 황치즈 근황...=_=,;; (5) |
L12
METALLICA815
|
| 그러고보니 오늘 삼성온누리 마지막날이네요 (4) |
L19
웅끼끼
|
| 보라빛 우베 음료가 떴어요! (1) |
L4
양아아님
|
| 꽝의연속 (4) |
L19
웅끼끼
|
| 변태같은 놈의 게시글에 낚인 네이버 AI의 폐해 (7) |
L12
METALLICA815
|
| '짱구 엄마' 강희선 성우가 별세하셨네요 (12) |
M5
plc-wave
|
![[리뷰 상품] BIWIN M350 M.2 NVMe (1TB)](https://img.danuri.io/catalog-image/000/944/099/bdcb43a8316c4df49c265668faf64489.jpg?fitting=Large|140:105&crop=140:105;*,*)
![[리뷰 상품] 스마트카라 400 Pro X SC-D0209](https://img.danuri.io/catalog-image/018/368/096/4d693842ea2144ba825bba38cd529a07.jpg?fitting=Large|140:105&crop=140:105;*,*)
![수랭 쿨러에 '곡면 OLED'를 넣었다고? [리안리 Hydroshift II OLED CURVED 360 TL]](https://img.danawa.com/images/attachFiles/7/31/6030327_1.jpeg?shrink=320:180)
