북 해킹 조직, 공정거래위원회 사칭 피싱 카지노 미국 진행중!

공정거래위원회를사칭한피싱메일을통해악성카지노 미국이유포되고있어사용자들의각별한주의가필요합니다.

이번에 발견된 피싱 메일은 '[공정거래위원회] 서면 실태조사 사전 예고 안내통지문'의 제목으로 유포되었으며, 본문에는 공정거래법의 조항을 언급하며 사용자의 협조를 구하는 내용과 함께 '소명자료 요청서류'의 카지노 미국명을 가진 압축카지노 미국(.zip)이 첨부되어 있습니다.

​
압축 카지노 미국 내부에는 다음과 같은 4개의 카지노 미국이 첨부되어 있습니다.

결제대금예치이용확인증(전자상거래등에서의소비자보호에관한법률시행규칙).hwp.lnk
부당한전자상거래신고서(공정거래위원회회의운영및사건절차등에관한규칙).pdf
서면자료요청.txt
통신판매업신고증(전자상거래등에서의소비자보호에관한법률시행규칙).hwp.lnk

4개의 카지노 미국 중 2개의 카지노 미국은 한글(.hwp) 카지노 미국을 위장한 바로가기(.lnk) 카지노 미국로, 사용자를 속이기 위하여 아이콘을 한글 아이콘으로 위장하였으며, 카지노 미국명 뒤에 .hwp를 붙여 사용자가 한글 카지노 미국처럼 오인하도록 유도합니다.

2개의 바로가기 파일 속성 내에는 악성 명령어가 포함되어 있으며, 카지노 미국자는 분석을 회피하기 위하여 파일 속성 내 악성 명령어 앞에 수 많은 공백 코드를 추가하여 육안으로는 실제 명령어를 확인하기 어렵도록 만들어 놓았습니다.

2개의 바로가기 카지노 미국 실행 후 동작 과정은 동일합니다.

바로가기 카지노 미국을 실행하면 정상 한글카지노 미국을 띄워 사용자로 하여금 정상 카지노 미국로 오인하도록 유도합니다. 하지만 백그라운드에서는 %Public% 폴더에 19924.vbs 카지노 미국과 21779.cab 카지노 미국을 생성 후 19924.vbs 카지노 미국을 실행합니다.

Cmd line: "C:\Windows\System32\WScript.exe" "C:\Users\Public924.vbs"

19924.vbs는 실행 후 21779.cab 내 존재하는 카지노 미국들을 %Public%\Documents 폴더에 복사한 후 start.vbs 카지노 미국을 실행합니다.

21779.cab카지노 미국 내부에는 다수의 .vbs 및 .bat 카지노 미국이 포함되어 있으며, 실행된 start.vbs는 fully.bat 카지노 미국을 실행합니다.

21779.cab 카지노 미국 내부에 포함되어 있는 카지노 미국들의 역할은 다음과 같습니다.

​

최종적으로 실행중인 프로세스 목록, 호스트 정보, 다운로드 폴더 목록, 바탕화면 목록, 사용자 IP정보 등을 탈취합니다.

ESRC는 최근 "국세청 세무조사 출석요구 안내문 사칭 카지노 미국… 北 배후 추정" 포스팅을 통해 주의를 당부한 적이 있습니다. 이번 카지노 미국 역시 분석결과 동일하게 북한 배후의 카지노 미국 조직인 '코니(Konni) '의 소행으로 결론지었습니다.

북한 배후 해킹 조직들의 카지노 미국이 날로 교묘해지고 빈번해 지고 있는 만큼, 사용자들의 각별한 주의를 당부 드립니다.

현재 알약에서는 해당 악성 카지노 미국들에 대하여Trojan.Agent.LNK.Gen, Trojan.BAT.Agent등으로 탐지하고 있습니다.