* 출처는 안랩입니다.

안랩이 최근 개인정보 판매자로 속인 공격자가 악성코드를 유포 중인 정황을 확인했다. 이 같은 공격 기법도 일종의 사회공학적 해킹이라고 할 수 있다. 사회공학적 해킹이란 공공기관이나 특정 개인을 사칭해 개인정보를 탈취하는 수법을 말한다. 이번 글에서는 개인정보 파일을 미끼로 삼은 악성코드가 어떻게 유포되고 있는지 알아본다.

[그림 1]은 공격자가 유포지로 사용한 홈페이지 내용이다. 해당 홈페이지에는 다수의 파일들이 존재하는데, 이들은 대부분 개인정보를 담고 있다. 파일 내용은 ‘리딩’, ‘비상장’, ‘단타’, ‘중장기’ 등 투자 관련 키워드를 포함한다.

[그림 1] 공격자가 사용한 악성코드 유포지

[그림 2] coin.xlsx 파일 내용

* 전체내용은 아래에서 확인하세요

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=34207&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=994