|
|
유용한 뉴스를 공유해보세요.
|
안랩(대표 강석균)이 최근 미국의 유명 은행인 BOA(Bank of America)의 ‘입금 확인 요청’ 자동 메일로 위장해 원격제어 악성코드를 유포하는 사례를 발견해 사용자 주의를 당부했다.
공격자는 BOA의 자동발송 메일로 위장하기 위해 메일 주소에 ‘donot_reply(회신 금지)’를 쓰고 BOA의 이름을 사용한 악성 엑셀 파일을 첨부했다. 메일 본문에는 ‘당신의 계좌에 $9849가 전자자금이체(EFT, Electronic Fund Transfer) 방식으로 지급됐다. 자동 발송 메일이니 회신하지 말고 첨부파일을 확인하라’고 기재해 첨부파일 실행을 유도했다.
사용자가 무심코 첨부된 악성 엑셀 파일을 실행하면 매크로 실행을 유도하는 내용의 문서 파일이 열린다. 해당 파일 상단에는 ‘매크로를 사용할 수 없도록 설정했습니다’라는 안내창과 매크로 설치를 권유하는 ‘콘텐츠 사용’ 버튼이 나타난다.
사용자가 무심코 콘텐츠 사용 버튼을 클릭하면 공격자의 명령에 따라 키보드 입력 기록, 웹 브라우저 내에 저장된 사용자 계정 정보 등을 탈취할 수 있는 원격제어 도구인 ‘Remcos RAT’ 악성코드가 설치된다. 특히 공격자는 악성 파일을 직접 실행하는 방식이 아니라 문서의 매크로 기능을 악용해 사용자 PC의 정상 프로세스에 악성 스크립트 등을 삽입하는 ‘파일 리스’ 방식으로 백신의 파일 기반 탐지 우회를 시도한다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.
이와 같은 악성코드 피해를 줄이기 위해 사용자들은 △출처가 불분명한 메일의 첨부파일/URL 실행 자제 △메일 내 첨부파일의 매크로(편집 허용 및 콘텐츠 사용 등) 기능 실행 자제 △백신 최신 버전 유지 및 실시간 감시 기능 실행 등 필수 보안 수칙을 지켜야 한다.
안랩 분석팀 장서준 주임연구원은 “최근 문서 프로그램 매크로 실행으로 악성코드를 유포하는 사례가 자주 발견되고 있다”며 “특히 사용자의 의심을 피하고자 유명기업이나 기관을 사칭하는 경우가 많아, 사용자는 평소 첨부파일이나 해당 파일 내 매크로 기능을 실행하지 않는 것이 좋다”고 말했다.
[서울 : 안랩]
|
|
|
Copyrightⓒ한국미디어일보 무단 전재 및 재배포 금지 |
|
|
|
|
|
|
|
|
|
|
|
 |
속보) 채상병 특검, 윤석열 전 대통령 자택 전격.. |
 |
속보) 채상병 특검, 임종득 의원, 조태용 전 국가.. |
 |
속보) 트럼프, 전방위 관세폭탄 선언…캐나다 35%.. |
 |
속보) 'VIP 격노설' 정조준…특검, 오늘 김태효.. |
 |
속보) 코스피 0.1% 오른 3,186.35 개장... |
 |
속보) '전직 대통령' 신분으로 재수감…윤석열, 오.. |
 |
속보) 내년 최저임금 1만 320원, 2.9% 인상.. |
 |
'리박스쿨 특혜 외압' 국회 청문회, 前정부 대통령.. |
 |
속보) 윤석열 전 대통령 재구속, 임은정 지검장 ".. |
 |
속보) 김건희 특검, '무혐의 종결' 코바나컨텐츠 .. |
|
|
|
|
|
|
 |
김건희 특검, 원희룡 출국금지·한학자 총재 입건….. |
 |
속보) 머스크, "아메리카당" 창당 선언…테슬라 주.. |
 |
속보) 윤 전 대통령 124일 만에 서울구치소 재구.. |
 |
"지역화폐, 국가 재정지원 의무화" 지역화폐법 개정.. |
 |
속보) 김건희 특검, 공천 개입 의혹 동시다발 압수.. |
 |
민생회복 소비쿠폰, 어디서 어떻게 쓸까?…헷갈리는 .. |
 |
속보) 김건희 특검팀, 경찰청 압수수색…업무 협조.. |
 |
속보) 대통령실, "관세 협상, 국익 관철 더 중.. |
 |
법사위, '검찰청 폐지' 법안 공청회 개최…본격 입.. |
 |
속보) "尹 운명의 날" D-1…법원, 청사 보안 .. |
|
|
|
|
|
|
|
|
|
|
|
|
한국미디어일보 / 등록번호 : 서울,아02928 / 등록일자 : 2013년12월16일 / 제호 : 한국미디어일보 / 발행인 : 백소영, 부대표 : 이명기 논설위원 (대기자), 편집인 : 백승판 / 발행소(주소) : 서울시 중구 을지로99, 4층 402호 / 전화번호 : 1566-7187 FAX : 02-6499-7187 / 발행일자 : 2013년 12월 16일 / 청소년보호책임자 : 백소영 / (경기도ㆍ인천)지국, (충청ㆍ세종ㆍ대전)지국, (전라도ㆍ광주)지국, (경상도ㆍ부산ㆍ울산)지국, (제주특별자치도. 서귀포시)지국 / 이명기 편집국장(전국지국장) |
copyright(c)2025 한국미디어일보 Corporation, All rights reserved.  |
|
|