가상자산 거래소 정책 변경 안내 악성 메일 등장

입력 2020-07-14 11:34

  • 작게보기

  • 기본크기

  • 크게보기

(이스트시큐리티 제공)

이스트시큐리티는 '국내 암호 화폐 거래소의 계정 운영 정책 변경 안내' 문서로 위장한 공격이 등장했다고 14일 밝혔다.

이번에 발견된 공격에는 '계정기능 제한 안내'라는 파일명의 악성 한글문서(hwp)가 활용됐다.

악성 파일은 마치 국내 가상자산 거래소의 계정 운영 정책 변경 관련 내용인 것처럼 위장해, 계정을 가진 사용자를 공격 타깃으로 설정한 것으로 추정된다.

이스트시큐리티 시큐리티대응센터(ESRC)는 해당 공격이 기존 hwp의 포스트 스크립트 취약점을 사용한 형태가 아닌 'OLE' 개체 기능을 악용해 문서를 클릭할 경우 내부에 숨겨진 32비트 악성 실행 파일(exe)을 설치한다고 설명했다.

#이스트시큐리티
관련 뉴스
  • 좋아요0
  • 화나요0
  • 슬퍼요0
  • 추가취재 원해요0
주요뉴스
댓글
0 / 300
e스튜디오
  • [ENG/SUB]독보적 아우라 뽐내는 현아(HyunA) , 열애설 말고 가수로서 이슈가 될 수 있을까? [컬처콕]
많이 본 뉴스
뉴스발전소
  • [컬처콕] 욕하면서도 보게되는 현아…'용준형♥' 열애설 후 더 뜨거워졌다
  • [컬처콕] 욕하면서도 보게되는 현아…'용준형♥' 열애설 후 더 뜨거워졌다