하반기 채용 시즌 이용 악성메일 발견…정보탈취형 악성코드 유포 시도
[데이터넷] 하반기 채용이 이어지는 가운데 ‘채용 제안’을 위장한 악성코드 유포 시도가 발견돼 사용자들의 주의가 요구된다.
안랩(대표 강석균)에 따르면 공격자는 악성 메일에 ‘Team Lead(팀장)’라는 발신자 이름과 ‘Our Team Job Invitation(팀원 채용 제안)’이라는 제목을 사용했다. 메일 본문은 ‘우리의 채용 제안을 첨부했다(Hello, our invitation is attached to this message)’는 내용으로 첨부파일 실행을 유도했다. 특히, 공격자는 첨부파일 압축해제 암호를 함께 기재하며 수신인만을 위한 메일인 것처럼 ‘당신의 개인 비밀번호(Your personal password)’라는 문구를 사용해 메일 수신자의 의심을 피하는 수법을 썼다.
수신자가 비밀번호를 입력해 압축 파일을 해제하고 워드 파일을 실행하면 ‘편집사용(Enabling editing)버튼을 누르라’는 내용의 워드문서가 열린다. 그러나 문서가 실행되면 즉시 정보탈취형 악성코드에 감염된다.
악성코드에 감염되면 인터넷 브라우저에 저장된 사용자 계정 정보, FT 설정 정보 등 감염 PC 내 다양한 정보가 유출될 수 있다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.
저작권자 © 데이터넷 무단전재 및 재배포 금지
