페덱스 사후납부통관 세금 슬롯 머신 일러스트 위장한 피싱 메일 주의!

​

최근페덱스사후납부통관세금슬롯 머신 일러스트위장한피싱메일이유포중에있어사용자들의주의가필요합니다.

해당이메일은'[페덱스]수입슬롯 머신 일러스트납부마감안내'라는제목으로사용자들의클릭을유도합니다.

다음과같은본문과함께html파일이첨부되어있습니다.

사용자가첨부된html파일을실행하면슬롯 머신 일러스트페이지고연결되며사용자계정탈취를시도합니다.

​[그림 1] 첨부되어 있는 html 파일 실행 화면

​[그림 2] 공격자 서버로 전송되는 계정정보

페이지 제목에 보면 중국어로 '跟踪您的货件或包裹(당신의 소포를 추적하세요)'라고 적혀있어 자세히 보면 슬롯 머신 일러스트 페이지인 것을 인지할 수 있습니다.

최근 실제 이슬롯 머신 일러스트처럼 정교하게 작성된 내용과 함께 html 파일이 첨부되어 있는 형태의 피싱 슬롯 머신 일러스트이 증가하고 있으며, 주로 계정정보 탈취를 목적으로 하고 있습니다.

사용자 여러분들께서는 이슬롯 머신 일러스트에 첨부되어 있는 html 파일의 실행을 지양해 주시기 바라며, 주기적인 비밀번호 변경과 2단계 인증 설정을 통하여 계정정보를 안전하게 보호하시기 바랍니다.

현재 알약에서는 해당 악성파일에 대해Trojan.HTML.Phish로 탐지중에 있습니다.

​