최신 정보

모 바 일 [긴급] ‘삼성 갤럭시 스마트폰에서 보냈습니다’ 열어보면 악성코드 감염

2019.05.12 14:52

루돌프가슴커 조회:4566 추천:4

2019년 5월초와 2월 발생했던 .xls파일 첨부 이메일 공격 또 발생
러시아 기반 TA505 조직 소행으로 추정

[보안뉴스 원병철 기자] 본문 내용이 하나도 없이 ‘삼성 갤럭시 스마트폰에서 보냈습니다.’란 문구와 엑셀파일이 첨부된 악성메일이 8일 오전 급속하게 퍼지고 있다. 이번 공격은 지난 2월 14일 ‘삼성 모바일에서 전송하였습니다’란 내용의 악성코드 유포 공격과 동일한 공격으로, 러시아 기반 ‘TA505’ 조직의 소행으로 추정된다.


▲8일 오전 발견된 공격 메일. 원격제어 악성코드가 담긴 엑셀파일(.xls)이 첨부되어 있다[자료=보안뉴스]

8일 오전 급속도로 퍼지고 있는 ‘FW: 서류’ 제목의 이메일은 숫자로 된 이름의 엑셀파일(.xsl)을 첨부하고 있다. 본문 내용도 없이 ‘삼성 갤럭시 스마트폰에서 보냈습니다’라고만 적혀 있어 궁금한 마음에 첨부파일을 열어보기 십상이다. 게다가 첨부된 엑셀파일은 8일 오전 10시 기준으로 안티바이러스에서 정상파일로 진단하기 때문에 더욱 안심하고 열어볼 수 있다.

이는 이번 공격이 안티바이러스를 우회하도록 만들어지기도 했지만, 해당 PC의 명령줄 실행, 사용자 정보 수집, 권한 상승 등의 기능을 수행하는 원격제어 악성코드이기 때문에 더욱 파악이 어렵다. 물론 원격제어가 가능하므로 타깃에 따라 맞춤형으로 랜섬웨어 공격을 할 가능성도 있다.


▲원격제어 악성코드 엑셀파일(.xls)이 첨부된 또 다른 메일[자료=ESRC]

한편, 같은 .xls 첨부파일을 이용했지만 메일 내용은 다른 공격도 8일 오전 발견됐다고 이스트시큐리티 시큐리티대응센터(ESRC)가 밝혔다. 이번 공격은 ‘법무팀(OOOOOO@indigofrance.com)’에서 보내왔으며, 계약서를 번역하면서 수정된 부분을 다시 요청한다며 엑셀파일(RRT42854.xls)을 첨부했다. 첨부된 엑셀파일 역시 앞서 분석한 원격제어 악성코드 파일과 동일한 파일로 확인됐다.

이와 관련해 보안전문가들은 “공격자들이 안티 바이러스 제품을 우회할 수 있도록 공격을 할 수도 있기 때문에 안티 바이러스로 진단했다고 해서 100% 믿기보다는 2중, 3중으로 확인하는 자세가 필요하다”고 조언했다. 아울러 “팁을 하나 드리자면, 대부분의 악성파일이 PC와 모바일에서 동시에 실행하지 못하기 때문에 스마트폰에서 메일이나 첨부파일을 열어보면 PC보다 감염될 가능성이 낮습니다. 물론 100%는 아니기 때문에 정말 부득이한 경우가 아니라면 열어보지 않는 것이 낫겠습니다”라고 설명했다.
번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
6542 소프트웨어| Firefox 117에서 Firefox의 기본 번역 기능을 활성화하는 방법 VᴇɴᴜꜱGɪ 665 08-31
6541 소프트웨어| Google Chrome의 새로운 디자인을 안정 버전으로 사용할 수... [2] VᴇɴᴜꜱGɪ 1077 08-31
6540 윈도우 / MS| Windows 11은 기본 RAR을 지원합니다. [5] VᴇɴᴜꜱGɪ 1909 08-28
6539 업체 소식| "차라리 유료화 해달라"…삼성노트 타PC 제한 이... [11] 날개잃은통 5141 08-21
6538 업체 소식| 애플 watchOS 9.6.1 발표 asklee 909 08-19
6537 업체 소식| 올 가을부터 신한-KB국민-우리-tmoney 애플 페이 사용 가능... [1] asklee 1471 08-19
6536 서버 / IT| 리눅스 OS - Ubuntu 22.04.3 LTS 배포 VᴇɴᴜꜱGɪ 1323 08-11
6535 업체 소식| iOS 16.6 / iPadOS 16.6 / watchOS 9.6 / tvOS 16.6 발표 asklee 1838 07-26
6534 업체 소식| Google 휴면 계정 정책 업데이트 asklee 2802 07-25
6533 윈도우 / MS| 윈도우 11 KB5028185 업데이트…PC 성능 저하·인터넷 접속 ... [23] 슘당이 6414 07-22
6532 소프트웨어| Windows용 Android Nearby Share가 공식 출시되었습니다. [1] VᴇɴᴜꜱGɪ 1857 07-20
6531 윈도우 / MS| Windows 11 빌드 23506에 새로운 포스트 OOBE, Outlook as ... [1] VᴇɴᴜꜱGɪ 1006 07-20
6530 소프트웨어| KB5028166으로 인해 시스템 문제가 발생하여 보안 채널이 ... [2] VᴇɴᴜꜱGɪ 1556 07-19
6529 소프트웨어| VirtualBox 주요 업데이트로 TPM 충돌, Windows 11 그래픽 ... VᴇɴᴜꜱGɪ 770 07-19
6528 윈도우 / MS| 이제 모든 개발자 채널 인사이더가 빌드 23493에서 Windows... VᴇɴᴜꜱGɪ 632 07-18
6527 업체 소식| 오늘부터 아멕스 카드도 애플 페이 사용 가능 asklee 546 07-18
6526 하드웨어| 모든 64비트 Windows용 펌웨어 도구 출시, DisplayPort 검... [5] VᴇɴᴜꜱGɪ 2029 07-17
6525 서버 / IT| 리눅스 OS - Linux Mint 21.2 Victoria 배포 VᴇɴᴜꜱGɪ 487 07-17
6524 보안 / 해킹| iOS 16.5.1(c) / iPadOS 16.5.1(c) 신속보안대응 업데이트 ... asklee 455 07-16
6523 소프트웨어| Total Commander 11.00 release candidate 1 for Windows a... [3] 부는바람 1373 07-12
XE1.11.6 Layout1.4.8