벌새::Analysis
2013. 6. 28. 15:36
Spam 메일 : Incoming Wire Transfer (2013.6.28)
JPMorgan Chase Bank에서 발송한 것처럼 위장한 이메일을 통해 "Incoming Wire Transfer Report" 관련 첨부 파일을 실행하도록 유도하는 악성 스팸(Spam) 메일이 국내 사용자를 대상으로 유포되는 것이 확인되었습니다. 해당 이메일에서는 BUSINESS CHECKING/SAVING ACCOUNT 계좌와 관련된 거래 정보와 함께 압축 파일(incoming_wire_report.zip)로 첨부된 파일을 다운로드하도록 유도하고 있습니다. 압축 첨부 파일 내부에는 PDF 문서 아이콘 모양을 하는 실행 파일(incoming_wire_report.exe)이 포함되어 있으며, 사용자가 문서 파일로 착각하여 실행시 시스템 감염이 이루어집니다. 참고로 해당 실행 파일(MD5 : 15170..