* 출처는 안랩입니다.
최근 AhnLab SEcurity intelligence Center(ASEC)에서는 직원 성과 보고서로 위장하여 피싱 메일로 유포되는 Guloader 악성코드를 확인했다. 이메일 본문은 2025년 10월 직원 성과 보고서를 안내하는 내용으로 가장하고 있으며, 일부 직원의 해고 예정 사실을 언급하여 첨부 파일 확인을 유도한다.
[그림 1] 피싱 메일 본문
첨부된 파일은 RAR 형식의 압축 파일이며, 내부에는 “staff record pdf.exe”라는 이름의 NSIS 실행 파일이 포함되어 있다. 확장자가 표시되지 않을 경우 PDF 문서로 오인하여 실행할 위험이 있으므로 주의가 필요하다.
[그림 2] 첨부된 압축 파일 내부
* 전체내용은 아래에서 확인하세요.
| 안녕하세요? 카니발 9인승 견적 받아 보고 싶습니다. (4) |
L1
강아지9460
|
| 마지막까지 기 썼지만 결과는 無 (14) |
L11
Ohhana
|
| 직원 성과 보고서로 위장하여 유포 중인 Guloader 악성코드 (6) |
M5
plc-wave
|
| 치약을 환불신청했네요 (16) |
L20
아모스1
|
| 청바지 지른게 도착했는데 초기불량으로 반품 바로 신청 (9) |
L11
Ohhana
|
| 이륙 하자마자 급유 못 하면 추락 하는 비행기 (17) |
L20
야거커티스
|
| 평범한 네덜란드 길거리 쓰레기통의 비밀 (14) |
L20
야거커티스
|
| [수령] 2026 포인트마켓 굿즈 2종 세트 1차! (20) |
M4
Or크ㅁr
|
| 포인트 마켓서 2026 다나와 굿즈 3종 세트 (2차) 구매했습니다. (34) |
L20
느낌하나
|
| 유아 수준 게임 만들었어요 바이브 코딩 (6) |
L7
동우don
|
| 다양한 모바일 상품권 등을 한꺼번에 7개나 받았네요 (32) |
M20
야간순찰™
|
| 2026 다나와 굿즈 3종 세트 도착했네요 (26) |
M5
plc-wave
|
| 춥네요 (7) |
L1
두루미4742
|
| 드디어 자유다! 출첵에서.... (44) |
L11
핑크요정
|
| 풀 페이스, 오픈 페이스 변형 가능한 통합 헬멧 (8) |
L20
야거커티스
|
| 1/9 전국 날씨 (3) |
L20
야거커티스
|
| 행복한 불금 보내세요. (7) |
L20
벗꽃엔딩
|
| 모바일상품권수령 (15) |
L20
시나브로69
|
| 기쁨을 지속시키는 방법 (13) |
M2
파노백작
|
| 바람불고 추운 금요일 (6) |
L20
시나브로69
|
![[포인트 마켓] 한정판! 2026 다나와 굿즈 2종 세트 (3차)](http://img.danawa.com/shop_img/dasale/goods/491/026/26491_70.jpg?fitting=Large|140:105&crop=140:105;*,*)
![S26 울트라가 비싸진다? S25 울트라, 지금 사도 될까? [1년 사용 후기]](https://img.danawa.com/images/attachFiles/6/952/5951098_1.jpeg?shrink=320:180)
