“입금확인 부탁드려요”…美 BOA 사칭한 이메일 악성코드 유포 주의보
뉴스1
입력 2021-07-27 11:02 수정 2021-07-27 11:02
미국 뱅크오브아메리카를 사칭한 악성코드 유포 이메일 본문. (안랩 제공) © 뉴스1
안랩은 27일 최근 미국의 유명 은행인 뱅크오브아메리카(BOA)의 ‘입금 확인 요청’ 자동 메일로 위장해 원격제어 악성코드를 유포하는 사례를 발견했다며 이용자 주의를 당부했다.
공격자는 BOA의 자동발송 메일로 위장하기 위해 메일 주소에 ‘donot_reply’(회신금지)를 쓰고 BOA의 이름을 사용한 악성 엑셀파일을 첨부했다.
메일 본문에는 “당신의 계좌에 $9849가 전자자금이체(EFT) 방식으로 지급됐다. 자동 발송 메일이니 회신하지 말고 첨부파일을 확인하라”는 내용이 기재됐다. 공격자는 이용자가 첨부파일을 실행하도록 유도했다.
만약 이용자가 무심코 첨부된 악성 엑셀 파일을 실행하면 매크로 실행을 유도하는 내용의 문서 파일이 열린다. 해당 파일 상단에는 ‘매크로를 사용할 수 없도록 설정했습니다’라는 안내창과 매크로 설치를 권유하는 ‘콘텐츠 사용’ 버튼이 나타난다.
이용자가 무심코 ‘콘텐츠 사용’ 버튼을 클릭하면 공격자의 명령에 따라 키보드 입력 기록, 웹 브라우저 내에 저장된 이용자 계정 정보 등을 탈취할 수 있는 원격제어도구인 ‘Remcos RAT’ 악성코드가 설치된다.
특히 공격자는 악성 파일을 직접 실행하는 방식이 아니라 문서의 매크로 기능을 악용해 사용자 PC의 정상 프로세스에 악성 스크립트 등을 삽입하는 파일리스 방식으로 백신의 파일기반 탐지 우회를 시도한다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.
이와 같은 악성코드 피해를 줄이기 위해 이용자는 Δ출처가 불분명한 메일의 첨부파일·URL 실행 자제 Δ메일 내 첨부파일의 매크로(‘편집 허용’ 및 ‘콘텐츠 사용’ 등) 기능 실행 자제 Δ백신 최신 버전 유지 및 실시간 감시 기능 실행 등 필수 보안 수칙을 지켜야 한다.
장서준 안랩 분석팀 주임연구원은 “최근 문서 프로그램 매크로 실행으로 악성코드를 유포하는 사례가 자주 발견되고 있다”며 “특히 이용자의 의심을 피하기 위해 유명기업이나 기관을 사칭하는 경우가 많아 이용자는 평소 첨부파일이나 해당 파일 내 매크로 기능을 실행하지 않는 것이 좋다”고 말했다.
(서울=뉴스1)
비즈N 탑기사
- 김숙 “내 건물서 거주+월세 수입 생활이 로망”
- “20억 받으면서 봉사라고?”…홍명보 감독 발언에 누리꾼 ‘부글’
- 세계적 유명 모델이 왜 삼성역·편의점에…“사랑해요 서울” 인증샷
- “사람 치아 나왔다” 5000원짜리 고기 월병 먹던 中여성 ‘경악’
- “모자로 안가려지네”…박보영, 청순한 미모로 힐링 여행
- 엄마 편의점 간 사이 ‘탕’…차에 둔 권총 만진 8살 사망
- 8시간 후 자수한 음주 뺑소니 가해자…한문철 “괘씸죄 적용해야”
- 교보생명, 광화문글판 가을편 새단장…윤동주 ‘자화상’
- 힐러리 “내가 못 깬 유리천장, 해리스가 깨뜨릴 것”
- ‘SNS 적극 활동’ 고현정…“너무 자주 올려 지겨우시실까봐 걱정”
- 14조 들인 에틸렌 생산 설비 착착… “신기술로 中 저가공세 깬다”
- K방산 영업익 200%대 증가 예고… 실적잔치 기대감
- 기업 실적 ‘최악’… 10곳중 4곳, 영업이익으로 이자도 못내
- ‘공사비 갈등’ 둔촌주공 재건축 25일 공사 재개.. 조합, 210억 증액 수용
- 넷플릭스發 ‘제작비 인플레’… 흥행작 제작사도 “쇼트폼 갈아탈 판”
- 올해 韓 경제 2.6% 성장 여부 안갯속…정부 “불확실성 커 수정 불가피”
- 금감원 압박에… 은행 대출규정 석달새 21회 강화
- 합병 앞둔 SK이노, 계열사 사장 3명 교체… 기술형 리더 발탁
- ‘美 공급망 재편 수혜’ 인도 주식에 올해 국내 자금 1.2조 몰려
- “롯데百의 미래 ‘타임빌라스’에 7조 투자, 국내 쇼핑몰 1위로”