하이 로우 토토 사이트 주간 Email 위협 통계 (3월 넷째주)

안녕하세요? 이스트시큐리티 하이 로우 토토 사이트(시큐리티대응센터)입니다.

하이 로우 토토 사이트에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 03월 17일~03월 23일까지의 주간 통계 정보입니다.

1. 하이 로우 토토 사이트 유입량

지난주 하이 로우 토토 사이트 유입량은 총 136건이고 그중 악성은 28건으로 20.59%의 비율을 보였습니다. 악성 하이 로우 토토 사이트의 경우 그 전주 17건 대비 28건으로 11건이 증가했습니다.

일일 유입량은 하루 최저 5건(악성 3건)에서 최대 37건(악성 8건)으로 일별 편차를 확인할 수 있습니다.

2. 하이 로우 토토 사이트 유형

악성 하이 로우 토토 사이트을 유형별로 살펴보면 28건 중 Attach-Malware형이 57.1%로 가장 많았고 뒤이어 Attach-Phishing형이 32.1%를 나타냈습니다.

3. 첨부파일 종류

첨부파일은 ‘ETC’형태가 42.3%로 제일 큰 비중을 차지했고 뒤이어 ‘Phish’, ‘GuLoader’가 각각 30.8%, 19.2%의 비중을 차지했습니다.

4. 대표적인 위협 하이 로우 토토 사이트의 제목과 첨부파일 명

지난 주 같은 제목으로 다수 유포된 위협 하이 로우 토토 사이트의 제목들은 다음과 같습니다.

ㆍ견적 의뢰

ㆍ국세청 홈택스 서비스로 전자세금계산서를 발행해 드립니다

ㆍFwd: ✈화물도착안내

ㆍINQ-16032024

ㆍ[DHL] 관세 납부 안내(3155066471) 12/20/2023_Tax invoice

ㆍREMITTANCE ADVICE: IF01200022823419

ㆍNTK Europe - Richiesta di preventivo 3530904//T24(450)

ㆍVorsicht m�gliches SPAM-Mail<<: Fwd:Invoice copy

ㆍ견적문의 드립니다.(권성록 입니다.)

ㆍLge BL&CI 검토 및 서명

지난 주 유포된 위협 하이 로우 토토 사이트 중 대표적인 악성 첨부파일 명은 다음과 같습니다.

ㆍNTS_eTaxInvoice�pdf.zip

ㆍPURCHASE_ORDER FILE EXCEL FILE.shtml

ㆍPo_2024_102994.xls

ㆍAWB_Document.htm

ㆍATT001.html

ㆍInvoice#0981.html

ㆍOBL,PL,CI_AWB#009092627541.shtml

ㆍawb_invoice.shtml

ㆍINQ-16032024.r00

ㆍImport_Declaration_3155066471_1235623E21045M.gz

상기 하이 로우 토토 사이트과 첨부파일을 확인할 경우 주의가 필요합니다.

더 많은 정보는 아래 Threat Inside를 통해 확인하시기 바랍니다.

​

※ 참고

지난 주간 Email 하이 로우 토토 사이트 통계 확인

​