|  입력 : 2019-08-23 16:36

#발주서 #견적의뢰서 #트로이목마 #악성파일

경남의 특정 기계회사 사칭해 발송...트로이목마 계열 악성파일 첨부

[보안뉴스 원병철 기자] 최근 ‘발주서’나 ‘견적의뢰서’와 같은 계약관련 메일을 사칭한 공격이 기승을 부리는 가운데, 23일에도 ‘발주서’를 사칭한 공격이 발생해 사용자들의 주의가 요구된다. 특히, 이번에도 실제 존재하는 회사를 사칭해 메일을 보냈기 때문에 주의를 기울이지 않는다면 공격에 당할 가능성이 높다.


23일 발견된 공격메일은 ‘발주서’란 제목으로 ‘한스1453’이란 이름의 다음 한메일(hanmail.net) 사용자가 보냈다. 본문에는 ‘다음과 같이 발주합니다. 자세한 내용은 첨부파일을 확인하시기 바랍니다.’라고 적혀 있으며, 경남에 위치한 한 금속성형기계회사의 이름과 연락처가 기재되어 있다. 실제로 해당 회사는 이번 악성 메일로 인해 많은 전화를 받았다고 알려왔다.

악성 메일에는 같은 이름에 압축파일 2종류(rar과 zip)가 첨부되어 있으며, 바이러스 토털(Virus Total)에 확인한 결과 트로이목마 계열의 악성파일로 확인됐다. 특히, 해당 악성파일은 제목에 ‘PDF’를 적어 마치 PDF 파일인 것처럼 위장했지만 실제로는 .exe의 실행파일이었다.

메일을 받은 사용자가 악성파일을 다운받아 압축을 풀고 실행할 경우 PC 운영권한을 빼앗기거나 사용자 정보를 탈취할 수 있기 때문에 안티바이러스 프로그램 등으로 확인하는 것이 필요하다고 보안전문가들은 조언했다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

원병철기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  조선일보 전광판, 중학생에게 해킹 당했나? ...

• 2

  중 “11월 바이러스 감염 컴퓨터 235만대...

• 3

  소방청, 대형 의류판매시설 등 화재안전특별조...

• 4

  NIA, AI·데이터 시대의 새로운 기회와 ...

• 5

  해양경찰청, ‘해양안전과 위험방지’ 주제 학...

• 1

  넷솔테크 강동규 대표 “네트워크에 영혼을 담...

• 2

  전력거래소, 보안관제 ESC모델 최초 적용해...

• 3

  2020년 국가정보화에 5조1,687억 투자...

• 4

  교통안전공단, 드론 전문인력 양성 위한 드론...

• 5

  애플, 각종 소프트웨어 업데이트 발표하며 5...

• 1

  기상도로 예측하는 2020년 분야별 보안시장...

• 2

  2020년 4월 총선 앞으로! ‘선거 보안’...

• 3

  [어록위클리 12-1] “보안은 자율에만 맡...

• 4

  샤문의 후계자? 중동에서 기승부리는 파괴형 ...

• 5

  [이슈칼럼] 유저의 니즈 반영한 선별관제 기...