최신 정보

보안 / 해킹 "문서 보려면 클릭"…메일서 비용처리 확인 순간 '좀비 PC' 된다

2024.07.02 11:04

엄마갯돈 조회:1078 추천:1

안랩이 최근 사용자가 직접 악성코드를 실행하도록 유도하는 피싱 메일을 발견하고 사용자의 주의를 당부했다.

2일 안랩이 최근 발견한 사례에 따르면 공격자는 비용처리나 운영 지침 검토 등의 내용으로 위장한 피싱 메일과 함께 첨부파일(.html)을 유포했다. 사용자가 내용 확인을 위해 첨부파일을 열면 MS 워드(Word) 문서로 정교하게 위장한 가짜 페이지와 안내 메시지가 나타난다.

안내 메시지에는 "문서 프로그램의 온라인 버전이 설치되지 않았다"며 "문서를 보기 위해서는 '하우 투 픽스(How to Fix)' 버튼을 클릭하라"는 내용을 적어 사용자의 클릭을 유도했다. 사용자가 버튼을 클릭하면 문서 프로그램 설치 안내로 위장한 메시지가 나타나며 동시에 사용자 PC의 클립보드에는 악성코드가 몰래 저장된다. 

97810a78b7ae3973a8ba22589484a24b.jpg 비용처리나 운영 지침 검토 등의 내용으로 위장한 피싱 메일 본문 (사진=안랩)

메시지의 안내문은 실제로는 사용자가 '명령어 실행창' 혹은 윈도우 파워쉘 프로그램을 실행하도록 유도한다. 윈도우 파워셸은 마이크로소프트가 개발한 명령어 인터프리터다.

사용자가 문서를 보기 위해 무심코 안내에 따르면 붙여넣기 기능(명령어 실행창에서는 'CTRL+V', 윈도우 파워셸 프로그램에서는 마우스 우클릭)으로 직접 악성코드를 실행하게 된다. 악성코드에 감염되면 공격자는 사용자 PC에서 시스템 정보 수집, 브라우저 정보 수집, 키로깅, 원격 명령어 실행, 암호화폐 채굴 등 다양한 악성행위를 수행할 수 있다.

현재 안랩 V3는 해당 악성코드를 진단 및 차단하고 있다. 피싱 메일로 인한 피해를 예방하기 위해서는 ▲이메일 발신자 꼼꼼히 확인 ▲수상한 메일 내 첨부파일 및 URL 실행 금지 ▲V3 등 백신 프로그램 최신버전 유지 및 피싱 사이트 차단 기능 활성화 ▲OS·인터넷 브라우저·오피스 SW 등 사용 중인 프로그램의 최신버전 유지 및 보안 패치 적용 등 기본 보안수칙을 준수해야 한다.

안랩 시큐리티 인텔리전스 센터 분석팀 류성현 연구원은 "공격자는 사용자의 의심을 피해 공격의 성공 확률을 높이고자 새로운 방식으로 공격을 시도하고 있다"며 "피해 예방을 위해 출처가 불분명한 메일의 첨부 파일은 열지 않도록 주의해야 한다"고 강조했다.

번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
6700 서버 / IT| CPU•GPU•NPU•TPU의 차이 [2] 엄마갯돈 1002 07-14
6699 서버 / IT| 세계 PC 출하량 3분기 연속 성장세…AI PC는 아직 초기단계 엄마갯돈 236 07-14
6698 하드웨어| 초당 45조번 연산... 애플도 인텔도 이젠 '뇌 닮은 괴물칩'... 엄마갯돈 611 07-14
6697 하드웨어| AMD AI 프로세서 '라이젠 AI 300' PC 출시 [4] 번개 1382 07-10
6696 서버 / IT| 39년 역사 ‘천리안’ 10월 서비스 종료... 3대 PC통신 모두 ... [6] 엄마갯돈 1272 07-10
6695 소프트웨어| Windows 11의 부족한 컨텍스트 메뉴를 수정하기 위한 새로... VᴇɴᴜꜱGɪ 1360 07-06
6694 소프트웨어| WSL은 새로운 Snapdragon X Elite 노트북에서 얼마나 잘 작... [2] VᴇɴᴜꜱGɪ 589 07-06
6693 업체 소식| "롤·포트나이트 실행 어려워"…삼성 갤럭시북4 엣... [1] 엄마갯돈 703 07-06
6692 하드웨어| 3분 걸린 문제 14초 만에… 구글 양자컴퓨터, 中에 밀렸다 [3] 엄마갯돈 1273 07-06
6691 윈도우 / MS| 중국 정부 및 관련 기관을 위해 만들어진 윈도우 11 'Enter... 엄마갯돈 1019 07-06
6690 업체 소식| 한 손에 들어오는 초소형 데스크톱, 델 '옵티플렉스 마이크... 엄마갯돈 1379 07-04
6689 하드웨어| 더 빨라진 무선 네트워크 속도, 새로운 Wi-Fi 규격 Wi-Fi 7... [2] 엄마갯돈 1322 07-04
6688 소프트웨어| AIMP5 – v5.40의 새로운 기능들 [3] VᴇɴᴜꜱGɪ 1687 07-03
» 보안 / 해킹| "문서 보려면 클릭"…메일서 비용처리 확인 순간 ... 엄마갯돈 1078 07-02
6686 업체 소식| SK하이닉스, AI PC용 고성능 SSD ‘PCB01’ 개발 완료 [1] 엄마갯돈 890 07-02
6685 하드웨어| 노트북 기본 메모리 16GB 시대, AI PC가 앞당긴다 [9] 엄마갯돈 1526 06-29
6684 하드웨어| 인텔, Windows 11 버전 24H2 지원으로 새로운 Wi-Fi 및 Blu... VᴇɴᴜꜱGɪ 1563 06-28
6683 소프트웨어| Microsoft는 Excel Windows 및 Mac 앱에 확인란을 추가하고... VᴇɴᴜꜱGɪ 378 06-28
6682 윈도우 / MS| Windows 10은 0patch 덕분에 5년 동안 추가 지원을 받을 수... [1] VᴇɴᴜꜱGɪ 793 06-28
6681 소프트웨어| Google 번역은 이제 110개의 새로운 언어를 번역할 수 있습... VᴇɴᴜꜱGɪ 383 06-28
XE1.11.6 Layout1.4.8