비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

사례비 지급 위장한 악성코드 주의하세요!

IP
2023.03.23. 08:57:42
조회 수
1034
22
댓글 수
32

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


사례비 지급 내용으로  위장한 악성코드유포되고 있다. 원노트(OneNote)를 악용한 이 악성코드는 지난달 패스워드 파일 형태로 악성코드유포했던 김수키(Kimsuky) 해커 조직의 소행으로 추정된다사칭 대상, VB스크립트(VBScript) 파일의 악성 행위 등매우 유사하기 때문이다.




 

원노트 파일을 활용한 공격은 올해 1월 중순부터 등장하기 시작해 점점 증가하는 추세이다. MS오피스(MS Office)의 제한된 보기와 윈도우 보안 툴 ‘MOTW(Mark of the Web)’를 우회하며원노트 파일 안에 VB스크립트, WSF, HTA 등의 파일 형식을 포함하는 것을 허용한다는 취약점을 안고 있다이들 파일은 실행 시 특정 경고창이 뜨지만대다수 사용자는 아무 생각 없이 경고창에서 확인’ 버튼을 누른다이때 악성 스크립트가 실행되는 것이다.

 

이번에 확인된 원노트 파일은 [그림 1]처럼 사례비 지급 내용을 담고 있으며첨부된 한글 파일 클릭을 유도한다. 

 

[그림 1] 원노트 파일의 본문 내용

 

하지만 이 한글 파일이 위치한 곳에는 [그림 2]와 같이 personal.vbs 명의 악성 스크립트 개체가 숨어 있다.

 


[그림 2] 숨겨진 악성 스크립트




* 전체내용은 아래에서 확인하세요.


https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=33295&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=961

공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
오늘의 점심 (2)
7/15 전국 날씨
바나나숙성 정도에 따른 영양 성분 변화 (4)
쟤는 진짜 성공하겠다는 사람 특징 10가지 (1)
살다 보면, 살아가다 보면... (3)
7월 다나와 래플 RX 9060 XT 당첨자 발표 결과 (8)
아직은 선선하네요. 늦게 일어난.... (5)
2026 기아 쏘렌토 출시했네요 (2)
바람 불고 비 내리는 날씨에 화요일이네요. (7)
비가 내리네요. (9)
전국 대부분 지역 비 (7)
1주일 간의 식사 !! (7)
주간랭킹 5위 했어요. (13)
7월 14일 박스오피스 / F1 더 무비 1위 탈환 (7)
오늘은 퇴근하면서 주유하고 저녁에 미용실을 다녀왔네요. (7)
점심메뉴 공유하고 경품 받자! 오점소 챌린지 이벤트 1주차 당첨자 발표!! (21)
어린 소녀의 놀라운 스킬 (12)
조선시대 사람들이 2층 집을 잘 안 만든 이유 (11)
일본 롯데리아 신메뉴 근황 (9)
아직은 적당히 내려서 다행인데 (10)
이 시간 HOT 댓글!
1/4