English | 로그인 ㅣ ID/비번 찾기 ㅣ 회원가입/이메일 재인증
자동차 게임 디스플레이 가전 AV기기 디카/캠코더 스포츠 인터넷/SNS
Home 라이프 인터넷/SNS 소식 보도자료

휴가 시즌 노린 전자 항공권(e-티켓) 사칭 해킹 메일 유포 중

2019/07/25 11:42:37

 
 Tweet

이스트시큐리티(대표 정상원)의 시큐리티대응센터는 25일 국내 항공사의 전자 항공권 티켓(e-티켓) 확인증으로 위장한 해킹 이메일이 다수 유포되고 있어, 각별한 주의와 보안 강화를 당부했다.

이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격이 정교한 한국어로 작성된 ‘**항공 e-티켓 확인증입니다’ 제목의 이메일에 악성 파일을 첨부해 사용자를 현혹하고 있다고 밝혔다.

악성 이메일에는 ‘e-Ticket 확인증_95291015.iso’ 파일명의 압축 파일이 첨부되어 있으며, 압축을 해제하면 아이콘과 확장자명을 PDF 문서로 위장한 ‘e-Ticket 확인증_66016630.pdf.scr’ 파일이 나타난다.

또한 공격자는 발신지 이메일 주소를 다양하게 만들어 차단과 추적을 어렵게 만들고 있으며, 해당 악성 파일이 실행되면 특정 명령 제어(C2) 서버로 통신을 하여 추가 악성코드를 다운로드하고 실행하게 만든다.

ESRC는 공격에 사용된 악성 코드를 분석한 결과, 상반기 중 한국 기업의 AD서버를 대상으로 클롭(Clop) 랜섬웨어를 은밀하게 유포한 러시아 기반 추정의 ‘TA505’ 조직이 위협 배후에 가담하고 있는 것으로 의심하고 있다.

‘TA505’ 조직은 지난 달에도 ‘송금증 $114.36’라는 내용의 악성 이메일을 한국에 다량 전파한 이력이 있으며, 기존에는 주로 ‘XLS’, ‘DOC’ 문서 파일의 매크로 기능을 활용했지만 이번에는 압축 파일 내부에 PDF 문서 파일로 위장한 실행파일을 첨부한 특징이 있다.

이메일에 첨부됐던 악성 코드에 감염될 경우 공격자가 지정한 특정 명령 제어(C2) 서버와의 은밀한 통신을 통해, 공격자가 감염된 PC를 원격지에서 제어할 수 있게 됨은 물론 추가 악성코드 설치도 가능해지는데, 특정 기업 내부 환경을 노려 맞춤형 랜섬웨어를 유포할 것으로 추정된다.

Tweet
More Sharing Servicesmore

#이스트소프트, #보안, #피싱, #해킹


케이벤치 많이 본 기사
  [뉴스] NVIDIA 가격 낮춘 RTX 3060 준비중?, VRAM 6GB 모델 전파
  [기획] 로지텍 G PRO X SUPERLIGHT, 가벼움인가 원가 절감인가
  [뉴스] 애플, macOS Big Sur 11.2.2 정식 업데이트 공개.. 서드파티 비호환 USB-C 허브 연결 문제 수정
  [기획] 왜 지금 와서 LG V60인가? 직구로 경험해 본 LG V60 ThinQ
  [뉴스] 애플 M1 칩 탑재 2021년형 16인치 '맥북 프로' 슬림 베젤 채용
  [기획] 채굴장 탈출하자! RTX 30 시리즈 막내 ASUS TUF RTX3060 O12G GAMING
  [뉴스] 현대차 합작사 모셔널, 레벨4 무인 자율주행차 시험주행 성공
  [기획] 눈에 띄게 오른 그래픽카드 가격, GTX 1060 사용자들 존버를 위한 CPU 업그레이드는?
Copyrightⓒ 넥스젠리서치(주) 케이벤치 미디어국. www.kbench.com 인쇄 목록 위로
케이벤치 기자 / pr@kbench.com

연관기사 보기
  이글루시큐리티, 보안 진단 자동화 솔루션 스마트가드 3.1 버전 출시
  카카오톡, 지인 사칭 메신저 피싱 차단 '톡 사이렌' 도입
  이스트시큐리티, 국내 포털사 고객센터 위장 피싱 공격 발견
  이스트시큐리티, 해킹 조직 탈륨의 연구 논문 사칭 APT 공격 발견
  이스트소프트, 개방형 OS 지원 위한 리눅스 버전 알집 출시
  美 FBI, 최악의 '트위터 해킹' 수사 착수
  아마존 TikTok 사용 금지?, 사실무근 오류로 전송된 메일이다
  갈수록 교묘해지는 PC 스미싱,현명하게 대처하는 법
추천컨텐츠
케이벤치 이벤트/공지사항
 
[일반공지]즐겁고 행복한 설 명절 보내십시요
[공지사항][이메일 이벤트] 2020 베스트 브랜드 어워드 3차 회원정보갱신
[이벤트] [댓글 이벤트] 케이벤치 편집부 선정, 2020 베스트 브랜드어워드
[공지사항][댓글 이벤트] 케이벤치 편집부 선정, 2020 베스트 브랜드 어워드
[이벤트][이메일 이벤트] 2020 베스트 브랜드 어워드 3차 회원정보갱신 이벤트
[이벤트][좋아요 이벤트] 2020 베스트 브랜드 어워드 좋아요 3차 이벤트 진행

케이벤치 많이 본 기사 TOP 10
뉴스
기사
현대차 합작사 모셔널, 레벨4 무인 자율주행차 시험주행 성공
제이씨현, 기가바이트 지포스 RTX 3060 출시 기념 쿠팡 단독 행사 진행
NVIDIA 가격 낮춘 RTX 3060 준비중?, VRAM 6GB 모델 전파인증 확인
애플 M1 칩 탑재 2021년형 16인치 '맥북 프로' 슬림 베젤 채용
현대차 E-GMP 최초 적용 '아이오닉5' 가격 유출.. 테슬라 '모델3·모델Y'보다 싸다
애플 아이폰13, 삼성 5나노 공정 '스냅드래곤 X60' 5G 모뎀 탑재
부광약품 코로나19 치료제 '레보비르' 임상 2상 완료
하반기 출시 '갤럭시Z 폴드3' 혁신 기술 대거 채용
미니 LED 탑재 '아이패드 프로' 3월 발표 가능성 ↑…다음달 부품 생산
애플, macOS Big Sur 11.2.2 정식 업데이트 공개.. 서드파티 비호환 USB-C 허브 연결 문제 수정
뉴스
기사
왜 지금 와서 LG V60인가? 직구로 경험해 본 LG V60 ThinQ
눈에 띄게 오른 그래픽카드 가격, GTX 1060 사용자들 존버를 위한 CPU 업그레이드는?
채굴장 탈출하자! RTX 30 시리즈 막내 ASUS TUF RTX3060 O12G GAMING
펌웨어 업데이트로 와이파이 커버리지 확장, 넷기어 오르비 프로
다른 PC에 스팀게임을 따로 설치 없이 하는 방법?, 외장 SSD를 주목하라
로지텍 G PRO X SUPERLIGHT, 가벼움인가 원가 절감인가
데스크테리어에 레트로 감성을, 무선 키보드마우스 셋트 ABKO WKM40
제대로 된 32인치 4K HDR 모니터, 큐닉스 QX321U 4K IPS HDR
NVMe SSD 시대에 돌아보기, SSD와 HDD의 차이는?
모든 것을 업그레이드! 로켓레이크 선발대 Z590, ASUS ROG 막시무스 XIII 히어로