비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

실행만 해도 해킹 위험! 고지서 사칭 파일 주의

IP
2025.04.24. 08:06:01
조회 수
497
11
댓글 수
14

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


안랩은 최근 국내 사용자를 겨냥한 악성 LNK 파일이 유포 중인 정황을 확인했다. 해당 파일은 가상자산 관련 정보, 브라우저 데이터, 공인인증서, 이메일 파일 등 공격자에게 가치 있는 다양한 데이터를 수집하며, 키로깅(KeyLogging)도 수행한다. 키로깅사용자가 키보드에 입력하는 모든 내용을 몰래 기록해 탈취하는 방식으로, 계정 정보나 민감한 개인 데이터를 노리는 대표적인 공격 기법이다. 이번에 포착된 악성 LNK 파일의 유포 방식에 대해 살펴보자.



악성 LNK 파일명은 [표 1]과 같이 고지서를 사칭했다.


지방세입 고지서.pdf.lnk

성범죄자 신상정보 고지.pdf.lnk

[ 1] 악성 LNK 파일명


사용자가 이 LNK 파일을 실행하면 공격자의 서버로부터 추가 HTA 파일이 temp 폴더에 다운로드돼 자동 실행된다. 이 HTA 파일에는 압축파일(ZIP)과 미끼용 PDF 문서가 포함돼 있으며, 미끼 문서의 예시는 [그림 1]과 같다. 


텍스트, 스크린샷, 소프트웨어, 멀티미디어이(가) 표시된 사진  AI가 생성한 콘텐츠는 부정확할 수 있습니다.

텍스트, 스크린샷, 소프트웨어, 디스플레이이(가) 표시된 사진  AI가 생성한 콘텐츠는 부정확할 수 있습니다.

[그림 1] 고지서로 위장한 미끼 문서


* 전체내용은 아래에서 확인하세요.

https://www.ahnlab.com/ko/contents/content-center/35825

공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
7/7~11 다나와 7월 래플 이벤트 진행!!! 이번엔 RX 9060 XT 입니다. (2)
전국 대부분 폭염특보 무더위 열대야
7월 2일 박스오피스 / 쥬라기 월드: 새로운 시작 개봉일 1위 (3)
모기가 많아지네요 (2)
모니터 추천해주시면 감사하겠습니다! (1)
임시 개장했다는 볼파크 인피니티풀 (5)
파인애플 하나 주세요 (4)
5초만에 180km 놀이기구 (2)
고인물 아줌마가 말아주는 지구물리엔진 오류기술 (3)
7/2(수) 10,382보를 걸었습니다. (4)
알리발 물총 (4)
연장전 올 것이 왔군요 (2)
아이스 아메리카노를 마시는 이유는? (7)
올레드티비 특가떴네 (2)
설빙도 컵빙수 출시 (6)
100% 당첨되는 공유 이벤트! 게이밍 모니터 받자! 당첨자 발표 났네요. (8)
이럴 땐 어디다 문의를 드려야 하나요? (9)
요즘 중고거래 재미가 쏠쏠하네요. (18)
아이스 바나나우유 라떼를 한 번.. (4)
이번 여름 돈 나갈 일만 잔뜩이네요; (9)
이 시간 HOT 댓글!
1/4