(0)
    
    
자동로그인





소프트정보서비스 블로그 바로가기
ezPDF
카스퍼스키 백신 전문몰 로 이동
oFFICE365
 

 
작성일 : 18-10-04 17:22
안랩, 유명 포털사이트 로그인 페이지 위장한 피싱메일 발견
 글쓴이 : 관리자차 (118.♡.244.54)
조회 : 139  
   http://www.zdnet.co.kr/news/news_view.asp?artice_id=20181002190344&typ… [65]
안랩(대표 권치중)은 최근 유명 포털 사이트 로그인 페이지로 위장해 사용자 계정 정보를 노리는 피싱 메일 유포 사례를 발견했다고 2일 밝혔다.

피싱 메일은 신뢰할 수 있는 개인 또는 기업을 사칭해 이메일을 보내 피해자의 비밀번호, 신용카드 정보와 같은 중요 개인정보를 얻는 공격 기법이다.

안랩에 따르면 공격자는 ‘발주 신청서’를 사칭한 악성파일(파일명: 2018XXXX_발주서.html)을 첨부해 메일을 무작위로 발송했다. 사용자가 해당 첨부파일을 실행하면, 실제 유명 포털과 구분하기 어려울 정도로 유사하게 제작된 가짜 로그인 웹페이지로 이동한다.

가짜 로그인 웹페이지에서 아이디와 비밀번호를 입력하면 이용자의 계정정보는 공격자에게 바로 전송되는 것으로 알려졌다. 공격자는 탈취한 개인정보를 바탕으로 향후 피해자를 사칭해 메신저 피싱, 소셜미디어 피싱, 스팸메일 발송 등 추가 범죄에 악용할 수 있다.

가짜 로그인 페이지와 정상 로그인 페이지 비교

가짜 로그인 페이지와 정상 로그인 페이지 비교


안랩은 이와 같은 피해를 예방하기 위해서는 
   ▲출처가 불분명한 메일의 첨부파일 실행 자제
   ▲의심되는 웹사이트 방문 자제
   ▲OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 응용프로그램(어도비, 자바 등), 
     오피스 SW 등 프로그램의 최신 버전 유지 및 보안 패치 적용
   ▲백신 프로그램 최신 버전 유지 및 주기적 검사 등 보안 수칙 실행이 필요하다고 권고했다.

박태환 안랩 ASEC 대응팀장은 “이번에 발견된 발주 신고서 외에도 추석 연휴를 노린 택배 배송이나 주문서 등을 위장해 피싱 메일을 유포할 수 있다”며 “특히 자신의 업무와 관계된 내용이면 평소에 잘 지키던 보안 수칙도 무심코 실천하지 않는 경우가 있으니 주의가 필요하다”고 말했다.

 
   
 


회사소개 | 서비스이용약관 | 개인정보취급방침
(주)소프트정보서비스
서울시 용산구 한강로2가 314-1번지 용성비즈텔802호
대표이사 : 박양근 | 사업자등록번호 : 106-81-80499 [사업자정보확인]
전화 : 02-716-1915 | 팩스 : 02-716-1917
운영자 : (주)소프트정보서비스 | 개인정보관리책임자 : 박양근
통신판매업신고번호 : 제 용산 03126호
Copyright © 2001-2017 (주)소프트정보서비스. All Rights Reserved.