벌새::Analysis
2020. 10. 15. 19:11
DHL 패키지 배송 실패 메일로 위장한 계정 수집 피싱 메일 주의 (2020.10.15)
최근 한국어로 작성된 DHL 배송 관련 조회 및 문서를 확인하도록 유도하는 피싱(Phishing) 메일이 확인되어 살펴보도록 하겠습니다. DHL Korea에서 발송한 것처럼 구성된 "DHL 패키지 배송 실패" 제목으로 수신된 메일에서는 "고객의 지시에 따라 오늘 소포가 발송되었습니다. 추적 정보를 얻으려면 첨부 된 매니페스트를 참조하십시오. 첨부 된 AWB 세부 정보를 확인하고 확인합니다." 내용을 통해 "문서 및 조회 번호 보기" 링크를 클릭하도록 유도하고 있습니다. 메일에 포함된 링크는 드롭박스(Dropbox) 링크로 연결되어 있으며, 사용자가 클릭할 경우 HTM 문서 파일(SHA-1 : a2813fc0f5ec8b063696954d9189dbc54d0c9ca9 - AhnLab V3 : Phishing..