울지않는벌새 : Security, Movie & Society

Spam 이메일 : Barak and McCane killed (2010.7.15)

벌새::Analysis
미국 대통령 Barack Obama와 공화당 대통령 후보였던 John McCain이 사망했다는 허위 제목으로 구성된 해외 악성 스팸(Spam) 이메일이 국내에 유입된 것을 확인하였습니다.


● 제목 : Barak and McCane killed

● 첨부 파일 : read this file.html

A HORRIFYING HALLOWEEN SALE!

Forwarded message is attached.

제목과 다르게 내용은 할로윈(Halloween) 세일 관련 첨부 파일로 위장하여 이메일 수신자가 열어보도록 구성되어 있습니다.

read this file.html


첨부 파일은 보안 제품의 진단을 우회할 목적으로 자바 스크립트(JavaScript)로 난독화를 하여 제작되어 있으며, 4,927 Bytes(MD5 : 2ac1856faf42c540aa5e283a6c013428) 크기의 해당 파일에 대하여 Kaspersky 보안 제품에서는 Trojan.JS.Redirector.kf (VirusTotal : 11/42) 진단명으로 진단을 하고 있습니다.


[read this file.html 연결 정보]

h**p://my*****.kr/3.htm : 국내 사이트
 - <refresh> h**p://knew****.com
 - <iframe> h**p://hill*****.com:8080/index.php?pid=10

이번 첨부 파일의 연결에서는 국내 사이트가 해킹되어 3.htm 파일이 등록되어 악용되고 있으며, 오늘 확인된 Full enjoyment for few bucks 스팸 메일과 동일한 연결 정보를 포함하고 있습니다.


연결되는 가짜 Canadian Pharmacy 사이트 이외에 악성 iframe을 통한 해외 가짜 백신(Fake AV) 설치가 유발될 수 있으므로 수상한 이메일에 추가된 htm(html) 파일을 절대로 실행하지 않도록 주의하시기 바랍니다.