유명 건설사 사칭 가짜 ‘견적 요청’ 피싱 메일 주의
【시사매일닷컴 이호준 기자】안랩(대표 강석균)이 최근 국내 유명 건설사를 사칭한 가짜 ‘견적 요청’ 메일로 사용자의 이메일 계정 정보를 탈취하는 기업 사용자 대상 피싱 공격 사례를 발견하고 사용자 주의를 당부했다. 6일 안랩에 따르면 공격자는 먼저 국내 유명 건설사를 사칭해 'OOO(기업명) 캐나다 온타리오주 프로젝트 견적 요청'이라는 제목의 피싱 메일을 유포했다. 본문에는 '캐나다 온타리오주에서 진행중인 계약과 관련해 첨부한 물품에 대한 귀사의 견적서를 제출해 주시기 바란다'는 내용을 적었다. 본문에는 언뜻 견적서 문서 파일(PDF)로 보이는 파일이 첨부된 것처럼 보이지만, 이는 악성 링크가 연결된 ‘이미지 파일(.png)’을 삽입한 것이다. 사용자가 무심코 이미지를 클릭하면 계정정보 입력을 요구하는 ..
카테고리 없음
2023. 12. 6. 14:20
