Spam 이메일 : Thanks for planning your event with Evite (2010.8.6)

해외 온라인 초대 및 소셜 플랜(Social Planning) 사이트로 유명한 Evite에서 발송한 것으로 위장한 악성 스팸(Spam) 이메일이 국내에서 유포되는 것을 확인하였습니다.

[링크 연결 정보]

h**p://penin****.co.nz/x.html
 - <iframe> h**p://yummy****.ru:8080/index.php?pid=10
 - <refresh> h**p://spruce****.com

해당 이메일에 포함된 각종 링크는 Evite 사이트로 연결되는 것이 아닌 특정 도메인으로 연결을 시도하고 있습니다.

연결 과정에서는 악성 iframe이 포함되어 있으며, 사용자 시스템 환경 또는 시간대에 따라 특정 취약점이 존재할 경우 악성코드 감염이 발생할 수 있으리라 추정됩니다.

최종적으로 연결되는 가짜 Canadian Pharmacy 사이트를 통해 전형적인 비아그라 관련 판매 사이트로 연결되고 있습니다.

이런 스팸 메일은 유명 온라인 서비스 이름을 도용하여 사용자를 안심시켜 링크를 클릭하도록 유도하며, 연결 과정에서 추가적인 사이트 연결을 통해 보안상 취약한 시스템의 경우 감염을 유발하는 경우이므로 해외에서 수신되는 이메일의 링크는 매우 주의하시기 바랍니다.