벌새::Analysis
2010. 8. 6. 21:52
Spam 이메일 : Thanks for planning your event with Evite (2010.8.6)
해외 온라인 초대 및 소셜 플랜(Social Planning) 사이트로 유명한 Evite에서 발송한 것으로 위장한 악성 스팸(Spam) 이메일이 국내에서 유포되는 것을 확인하였습니다. [링크 연결 정보] h**p://penin****.co.nz/x.html - h**p://yummy****.ru:8080/index.php?pid=10 - h**p://spruce****.com 해당 이메일에 포함된 각종 링크는 Evite 사이트로 연결되는 것이 아닌 특정 도메인으로 연결을 시도하고 있습니다. 연결 과정에서는 악성 iframe이 포함되어 있으며, 사용자 시스템 환경 또는 시간대에 따라 특정 취약점이 존재할 경우 악성코드 감염이 발생할 수 있으리라 추정됩니다. 최종적으로 연결되는 가짜 Canadian Phar..