본문 바로가기

피싱

벌새::Analysis 2019. 12. 6. 20:47 MS Office 365 계정을 노리는 피싱(Phishing) 사이트 주의 (2019.12.6) 최근 Microsoft OneDrive에 저장되어 있는 PDF 문서를 보도록 유도하는 이메일을 발송하여 가짜 로그인 페이지로 MS Office 365 계정 정보를 수집하는 사례가 확인되어 살펴보도록 하겠습니다. "New Document For " 제목으로 수신된 메일에서는 MS OneDrive에 저장된 PDF 문서를 보도록 "View Document" 버튼이 포함되어 있습니다. 메일에 포함된 "View Document" 버튼의 링크 소스를 확인해보면 MS OneDrive 주소가 아닌 "http://www.nw3639gw.puddlekickers[.]com/#https%3A%2F%2Fairlinkcpl[.]net/i/%2FZS%2F%A1%26emzo%3Dlyn%26lin%3D&546756478574=key..
벌새::Analysis 2019. 11. 15. 19:34 다음(Daum) 계정을 노리는 "Critical alert for your account ID" 피싱(Phishing) 메일 주의 (2019.11.15) 최근 영어(English)로 작성된 피싱(Phishing) 메일을 통해 다음(Daum) 포털 계정 정보를 수집하려는 메일이 확인되어 살펴보도록 하겠습니다. ", Critical alert for your account ID 1847" 제목으로 수신된 해당 메일은 연결된 한메일 프로필이 차단되었으므로 로그인을 시도하도록 "Sign-in attempt was blocked for your linked profile" 메시지와 함께 "CHECK ACTIVITY" 버튼 링크가 포함되어 있습니다. "CHECK ACTIVITY" 버튼을 클릭할 경우 "h**p://hocdaututhongminh[.]com/wp-content/correctivesl.php" 주소로 연결이 이루어지도록 구성되어 있습니다. 링크에 포함된..
벌새::Analysis 2019. 10. 12. 18:56 AWS 송장 만기 메일을 이용한 아마존 피싱 사이트 주의 (2019.10.12) 최근 기업을 대상으로 메일을 발송하여 아마존 웹 서비스(AWS : Amazon Web Services) 계정을 탈취하기 위한 피싱(Phishing) 사이트로 유도하는 사례가 확인되어 살펴보도록 하겠습니다. "Your invoice (100421) with Amazon Web Service is due" 제목으로 수신된 메일에서는 AWS 송장 만기에 따라 지불을 위해 메일에 포함된 링크(URL)를 클릭하여 이메일 주소와 비밀번호로 로그인하도록 안내하고 있습니다. https://aws.amazon.com/payment/100421 → http://aws.amazon.com.signin.redirect.uri.new.session.12.thepagemaster.de/? 메일 본문에 표시된 주소는 정상적인 아마..
벌새::Analysis 2019. 4. 30. 19:43 기업 메일 정보 수집 목적의 피싱(Phishing) 메일 주의 (2019.4.30) 기업에서 공개한 이메일 주소에 대한 비밀번호 수집 목적으로 메일을 발송하여 피싱(Phishing) 사이트로 접속을 유도하는 사례가 확인되어 살펴보도록 하겠습니다. "Important Notice On Your Account" 제목으로 수신된 메일에서는 메일 버전 문제로 수신된 5건의 신규 메일을 확인할 수 없으므로 "UPDATE NOW" 링크를 클릭하여 문제를 해결하도록 안내하는 보안 메일입니다. 우선 메일 본문에 포함된 링크를 확인해보면 "cjtbho.com (185.99.2.117)" 웹 주소로 호스팅되어 있으며 2019년 4월 27일경 도메인을 업데이트한 것으로 보입니다. 링크를 통해 접속을 해보면 이메일 주소에 따른 변동적 정보를 제공하고 있으며, 6개(영어, 중국어, 한국어, 프랑스어, 스페인어..
벌새::Analysis 2018. 8. 22. 20:03 이메일 계정 용량 부족 메일을 이용한 중국 계정 탈취 메일 주의 (2018.8.22) 국내 포털 사이트 계정 정보 탈취 목적으로 운영자를 사칭하거나 메일 계정 용량 부족을 알리는 메일을 통해 피싱(Phishing) 사이트로 접속을 유도하는 사례가 국내에서 보고된 적이 있었습니다. [안내] Daum 사칭 스팸메일 주의 안내 (2018.4.4) 그런데 최근에 국내 메일로 중국어(Chinese)로 작성된 유사 피싱 메일이 확인되어 살펴보도록 하겠습니다. 메일 제목 : 验证您的帐户 수신된 메일은 특정 이메일에 대한 계정 확인(验证您的帐户)을 요구하는 제목으로 내용을 간략하게 살펴보면 다음과 같습니다.(※ 번역기를 이용하여 번역한 내용이므로 일부 내용은 다를 수 있습니다.) 이메일 확인(验证您的邮箱) 친애하는(亲爱的) 당신의 이메일 계정의 저장 공간이 부족하므로 확인하시고 현재 저장 용량을 업그레..
벌새::Analysis 2018. 3. 25. 20:18 다음(Daum) 계정을 노리는 "Duam Customer Care" 피싱 메일 주의 (2018.3.25) 2018년 3월 16일경 다음(Daum) 메일 계정으로 수신된 "Duam Customer Care." 피싱(Phishing) 메일이 확인되어 간단하게 살펴보도록 하겠습니다. 다음 계정에 대한 최근 로그인에 대해 이상한 것을 발견했습니다. 로그인 세부 정보 국가 / 지역 : 영국 IP 주소 : 84.93.1.127 날짜 : 03/15/2018 2:46 AM (GMT) 플랫폼 : Windows 브라우저 : Firefox 최근 활동 페이지로 이동하여 본인인지 여부를 알려주십시오. 네가 아니었다면, 우리는 귀하의 계정을 보호하도록 도와 드리겠습니다. 이게 너라면, 아래를 클릭하여 다음 계정 확인 수신된 메일에서는 2018년 3월 15일경 84.93.1.127 IP 주소로 Firefox 웹 브라우저를 통해 영국에..
벌새::Analysis 2017. 9. 17. 21:05 Apple 계정 및 지불 정보 수집 목적의 피싱 메일 주의 (2017.9.17) 최근 Apple 사이트와 유사하게 제작하여 계정 정보와 추가적인 지불(Payment) 정보를 수집하는 피싱(Phishing) 메일이 국내에서도 확인되어 살펴보도록 하겠습니다. 확인된 피싱(Phishing) 메일은 "Your Apple ID has been locked [#2773894]" 제목으로 수신될 수 있으며, 내용에서는 최근 지불 정보를 확인하는데 실패하였으므로 "Click here to validate your account information" 링크를 통해 계정 확인 절차를 수행하라는 내용입니다. h**ps://secureserver*appleid.com (88.99.43.102:443) 메일 링크를 통해 연결되는 사이트는 Apple ID 확인 목적으로 등록된 도메인처럼 구성되어 있으며 HT..
벌새::Security 2017. 4. 20. 18:55 업데이트 : Chrome 58.0.3029.81 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 기능 개선 및 29건의 다중 보안 취약점 문제를 해결한 Chrome 58.0.3029.81 정식 버전이 업데이트 되었습니다. 최근 Chrome 웹 브라우저에서 알파벳(Alphabet)과 매우 유사하게 보이는 키릴 문자(Cyrillic)로 구성된 주소를 이용하여 피싱(Phishing) 사이트로 악용될 수 있는 보안 문제가 제기되었습니다. 크롬, 파이어폭스, 오페라에서 완벽한 탐지가 불가능한 피싱 공격 발견돼 (2017.4.18) Chrome 57 버전을 통해 해당 피싱(Phishing) 이슈와 관련하여 살펴보면 주소창에 입력된 URL 주소는 apple.com로 보이지만 연결된 웹 사이트는 전혀 다른 것을 알 수 있습니다. 알파벳(Alphabe..

티스토리툴바