본문 바로가기 주메뉴 바로가기

사이버홍보실

Home

최신뉴스

‘암호화폐 보상 프로그램’ 내용 담은 악성문서 유포

admin 2019-10-04 조회수 878
 [데이터넷] 암호화폐 관련 문서로 위장한 악성문서가 활발하게 유포되고 있는 가운데, 최근 암호화폐 보상 프로그램과 관련된 내용을 담은 ‘마켓팅플랜.hwp’이라는 제목의 새로운 악성문서가 발견되고 있다.
   

▲공격에 사용된 악성문서

이스트시큐리티 시큐리티대응센터(ESRC)에 따르면 이 문서는 암호화폐 채굴 관련 내용을 담고 있다. 이 문서 내부에는 ‘BIN0001.PS’ 포스트 스크립트를 포함하고 있으며, 악성 스크립트 명령과 쉘코드가 숨겨져 있고, 고스트 스크립트 모듈의 취약점이 작동할 경우 공격자가 지정한 명령제어(C2) 서버와 통신하면서 공격을 이어간다.

ESRC는 이 공격은 암호화폐 관련 내용 위장 공격을 펼치는 코니(Konni) 공격조직이 벌이고 있는 것이라고 보고 있으며, 이들은 PC 기반 공격 뿐 아니라 안드로이드 스마트폰 기기를 대상으로도 공격하고 있다고 경고했다. 

출처 : http://www.datanet.co.kr/news/articleView.html?idxno=137851

목록
다음글
스미싱에 가장 많이 사용된 키워드 ‘택배’
이전글
악성코드 탐지 솔루션 우회 ‘파일리스 공격’ 급증