ESRC 주간 Email 위협 통계 (슬롯 머신 사이트 셋째주)

ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 0슬롯 머신 사이트 14일~0슬롯 머신 사이트 20일까지의 주간 통계 정보입니다.

1. 슬롯 머신 사이트 유입량

지난주 슬롯 머신 사이트 유입량은 총 81건이고 그중 악성은 17건으로 20.99%의 비율을 보였습니다. 악성 슬롯 머신 사이트의 경우 그 전주 16건 대비 17건으로 1건이 증가했습니다.

일일 유입량은 하루 최저 4건(악성 1건)에서 최대 21건(악성 7건)으로 일별 편차를 확인할 수 있습니다.

2. 슬롯 머신 사이트 유형

악성 슬롯 머신 사이트을 유형별로 살펴보면 17건 중 Attach-Phishing형이 41.2%로 가장 많았고 뒤이어 Attach-Malware형이 35.3%를 나타냈습니다.

3. 첨부파일 종류

첨부파일은 ‘Phish’형태가 50.0%로 제일 큰 비중을 차지했고 뒤이어 ‘ETC’, ‘FormBook’가 각각 25.0%, 12.5%의 비중을 차지했습니다.

4. 대표적인 위협 슬롯 머신 사이트의 제목과 첨부파일 명

지난 주 같은 제목으로 다수 유포된 위협 슬롯 머신 사이트의 제목들은 다음과 같습니다.

ㆍRe: PIDEC //1236//ALMAS-E MAHSHAHR OLEFIN PROJECT//VANE TYPE SEPARATORS AND DISTRIBUTORS//1236-REQ-PV-205P

ㆍInquiry Payload. 15.01.2024

ㆍ대한항공 화물 송장 원본 및 포장 목록 통관

ㆍ [(주)바이오에스텍](으)로부터 [오디오 팩스 주문 메시지](이)가 도착했습니다.

ㆍ선적 문서 B/L

ㆍ덕산티엠에스/신한메탈 SH-JOINT 202

ㆍ명절 전 긴급배송, 수입통관 정보 확인

ㆍkisa.or.kr 계정에 대한 새로운 외부 로그인 시도

지난 주 유포된 위협 슬롯 머신 사이트 중 대표적인 악성 첨부파일 명은 다음과 같습니다.

ㆍaudio-fax-messages-Orderform.html.vnote

ㆍtechnical proposal.cab

ㆍPayload_Structure_150124.pdf.r00

ㆍnovel-original invoice.html

ㆍOrder-Form-Audiomessage-document.html.vnote

ㆍDraft BL Document.shtml

ㆍORDER 002.docx

ㆍORDER 001.doc

ㆍ160386896003645-65.pdf.tbz

ㆍ电子发票2039920102-2022.pdf.htm

상기 슬롯 머신 사이트과 첨부파일을 확인할 경우 주의가 필요합니다.

5. 슬롯 머신 사이트 Weekly Pick

이번주 Pick으로는 "직원 성과 보고서 - '23년12월"이라는 제목으로 유포 중인 Phishing 슬롯 머신 사이트을 선정했습니다. 이번 슬롯 머신 사이트은 연초를 맞아 직원 성과 및 평과 관련 슬롯 머신 사이트을 주요 키워드로 활용한 특징이 있습니다. 본문의 링크를 클릭하면 공격자가 만들어 놓은 피싱 사이트에 접근하고 받는 사람의 슬롯 머신 사이트 패스워드를 입력하도록 유도합니다. 시기상 이와 유사한 슬롯 머신 사이트 공격패턴이 많을 수 있으니 확인시 주의하시기 바랍니다.

※ 참고

지난 주간 Email 위협 통계 확인