【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[연예뉴스]상품 파손 사유 반품 요청? 알고 보니 악성코드 유포 수법

온카뱅크관리자

2025-06-07 09:30:06

<div id="layerTranslateNotice" style="display:none;"></div> EXE 파일을 문서처럼 위장해 사용자 실행 유도…다단계 압축으로 탐지 회피 브라우저·암호화폐 지갑·FTP 정보까지 탈취…텔레그램 통해 명령 수신 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="64SzwF7vhS">
 <figure class="figure_frm origin_fig" contents-hash="70d8d8569e5f8520ea4c3c6976fd91d5cbb5e0a47d88f0e5c211e03dec7eb364" dmcf-pid="P8vqr3zTTl" dmcf-ptype="figure">
 <img alt="피싱 메일(사진=이스트시큐리티 제공) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202506/07/newsis/20250607093006953vqac.jpg" data-org-width="720" dmcf-mid="8D8kqoc6Sv" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202506/07/newsis/20250607093006953vqac.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 피싱 메일(사진=이스트시큐리티 제공) *재판매 및 DB 금지
 </figcaption>
 </figure>
 [서울=뉴시스]송혜리 기자 = #최근 귀사에서 배송받은 제품에 이상이 있어 확인 요청드립니다. 해당 건과 관련된 배성 정보 및 제품 상태를 정리한 파일을 함께 첨부드리오니 검토 부탁드립니다. 이에 대해 귀사 측의 적절한 조치를 요청드립니다. 최근 이처럼 온라인 쇼핑몰 판매업체를 대상으로 '상품 파손에 따른 반품 요청' 내용을 담은 이메일이 유포되고 있다. 하지만 이는 실제 반품 요청이 아닌 악성코드를 퍼뜨리기 위한 피싱 메일로 확인돼 주의가 요구된다.
 이스트시큐리티에 따르면 이번에 확인된 피싱 메일은 '환불 또는 반품(상품 파손)'이라는 제목으로 위장했다. 
 메일 본문에는 "상세 내용을 첨부했으니 확인해 달라"는 문구와 함께 압축 파일이 첨부돼 있으며 수신자가 이를 열람하도록 유도하는 방식이다.
 메일에 포함된 압축파일(ZIP)을 열면 또 다른 압축파일과 실행파일(EXE)이 여러 단계로 들어 있는 구조다. 이는 보안 프로그램의 탐지를 피하려는 의도로 보인다.
 문제의 실행 파일 이름은 '배송 당시 상세 사진 및 포장 내외부 배송 정보 포함 기타 사진들.exe'로 설정돼 있으며 문서 파일 아이콘으로 위장했다. 수신자가 이를 문서로 착각해 실행할 경우 악성 행위가 본격적으로 시작된다.
 최종적으로 실행되는 악성 페이로드는 정보 탈취형 악성코드 비다(Vidar)다. 
 이 악성코드는 감염된 컴퓨터에서 사용자의 웹 브라우저 기록, 암호화폐 지갑 정보, FTP(File Transfer Protocol) 접속 정보 등 다양한 개인정보와 로그인 정보를 몰래 수집한다. 또 텔레그램 채널이나 스팀 커뮤니티에 등록된 해커의 서버와 연결해 추가 명령을 받거나, 다른 악성 파일을 다운로드해 실행할 수도 있어 각별한 주의가 필요하다.
 비다는 현재 서비스형악성코드(MaaS) 형태로 운영되며 다양한 사이버 범죄자들이 손쉽게 이용할 수 있는 것으로 알려졌다.
 이스트시큐리티 관계자는 "출처가 불분명한 이메일의 첨부파일은 절대 실행하지 말고, 특히 EXE 형식의 실행파일 여부를 사전에 반드시 확인해야 한다"고 강조했다.
 ☞공감언론 뉴시스 chewoo@newsis.com 
 </section> 
 </div> 
 Copyright © 뉴시스. 무단전재 및 재배포 금지.

‘굿보이’ 복싱 박보검vs펜싱 이상이, 자존심 건 신경전 ‘하이브 글로벌 걸그룹’ 캣츠아이, 英 오피셜 차트 5주 연속 진입

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기