(Infostealer.KINF) 악성코드 분석 보고서
안녕하세요? ESRC(East Security Security Response Center)입니다. 입사지원서를 가장한 피싱메일을 통해 랜섬웨어 및 악성코드를 유포하는 수법은 공격자들이 과거부터 사용해온 공격 수법 중 하나로, 기업 채용담당자들이 무심코 열어볼 가능성이 높으며 지금도 사용되고 있다. 공격을 위해. 발견된 악성코드 “이것더블 엑스_입사 지원.hwp.scr” 파일명은 입사지원서로 위장합니다. 해당 파일은 아래 한글 문서 파일의 아이콘을 사용했는데, 실제로는 악성코드가 포함된 실행 파일이었습니다.(.exe)모두. 사용자가 … Read more