스마트한 쇼핑검색, 다나와! : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

피싱 주의! PDF 문서로 위장하고 텔레그램으로 정보 유출

IP
2023.09.07. 08:30:01
조회 수
765
11
댓글 수
9

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


안랩 분석팀은 최근 PDF 문서 뷰어로 위장한 피싱 스크립트 파일이 이메일 첨부 파일을 통해 유포 중인 정황을 확인했다해당 파일은 실제 PDF 문서와 유사하게실행 시 이메일 비밀번호 입력을 유도하는 창이 뜬다


사용자가 비밀번호를 입력하면 공격자는 텔레그램(Telegram)을 통해 사용자 정보를 유출한다



 

이번에 확인된 피싱 스크립트 파일들은 아래와 같이 구매 주문서(PO, Purchase Order), 주문영수증발주서 등의 키워드파일명으로 사용했다.

 

New order_20230831.html

Salbo_PO_20230823.pdf.html

WoonggiOrder-230731.pdf.html

PO_BG20231608-019.html

○○○ Pharma.pdf.html

DH○_BILL_LADING_DOCUMENT_RECEIPT.html

_○○○화장품_으로부터 발주서가 발송됐습니다_.msg (이메일)

BL_148200078498.html

En○○○ Purchase Order.html

Sung○○ BioX_New PO.pdf.html

 

이메일에 첨부된 HTML 파일을 실행하면 [그림 1]과 같이 문서 내용이 블러 처리된 배경 이미지에 문서를 보려면 이메일 비밀번호로 로그인하세요라는 문구가 적힌 창이 나타난다비밀번호 입력 칸 아래에는 잘못된 암호를 사용하면 파일에 액세스할 수 없다는 문구도 존재한다겉으로 보면 정상적인 PDF 문서와 다를 바 없어 보인다.


[그림 1] 첨부 파일 실행 시 확인되는 로그인 유도 화면

또한로그인을 시도할 때 비밀번호를 입력한 횟수에 따라 표시되는 문구도 다르다비밀번호 란에 아무것도 입력하지 않은 상태에서 로그인 버튼을 누르면 일치하는 로그인 정보를 찾을 수 없습니다라는 문구가 뜬다비밀번호를 1회 또는 2회 잘못 입력한 경우에는 각각 비밀번호를 정확히 넣어 주십시오’, ‘입력하신 메일 비밀번호가 잘못되었습니다라는 안내 문구가 표시된다.

 


[그림 2] 비밀번호 입력 횟수에 따라 다르게 보여지는 문구 (빨간 글씨)

그런데 로그인 시도를 3회 시도할 경우국내 ERP 전문 기업에서 외부에 공개적으로 제공하는 홍보용 PDF 다운로드 웹사이트로 연결된다이는 일반 사용자가 피싱 파일임을 인지할 수 없도록 외부에 공개된 정상 PDF 파일을 활용한 것이다또한정상 이미지 파일이 업로드된 사이트로 리다이렉트하기도 한다.


[그림 3] 외부에 공개된 정상 PDF 사이트로 리다이렉트되는 화면


[그림 4] 디코이(Decoy) 이미지를 업로드한 사이트로 리다이렉트되는 화면


* 전체내용은 아래에서 확인하세요

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=33947&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=985



공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
어김없이 일주일 신고식 ^^
은행 달력 빨리 소진되나 보네요. (7)
귤 맛있네요 (8)
갑자기 당 땡길때 (1)
스타벅스 크리스마스 시즌 음료 크리스마스 루비 뱅쇼 한잔 마시며 (3)
목요일 오후이네요 (5)
목요일 오후네요 (4)
아침부터 술에 취해가지고... (6)
롯데마트 반값치킨 신메뉴 출시 (11)
트위치 사장...망사용료 때문에 한국 시장 철수 맞다 (12)
오늘은 낮이 더 춥네요. (4)
소래포구 어시장 막말?? (8)
포장마차형 술집의 음식값 (5)
애플페이 제휴 고객 유입 효과 단기에 그쳐 (3)
날씨 따뜻하네요 (7)
네이버페이, 삼성페이 연동 후 현장 결제액 8배 폭증! ... 연말까지 랜덤박스 행사 진행! (7)
CJ온스타일, 12/8~17 '온스타일 어워즈' 개최 ... 최대 85% 혜택 (1)
갤럭시 S23 FE 내일 8일 국내 출시 ... 2년 뒤 출고가 절반 보상도 (3)
일찍 출근해서 사무실 대청소! (10)
양자역학이 너무 쉽다는 카이스트 교수 (7)
이 시간 HOT 댓글!
1/4