[데이터넷] 암호화폐 관련 문서로 위장한 악성문서가 활발하게 유포되고 있는 가운데, 최근 암호화폐 보상 프로그램과 관련된 내용을 담은 ‘마켓팅플랜.hwp’이라는 제목의 새로운 악성문서가 발견되고 있다.
▲공격에 사용된 악성문서
이스트시큐리티 시큐리티대응센터(ESRC)에 따르면 이 문서는 암호화폐 채굴 관련 내용을 담고 있다. 이 문서 내부에는 ‘BIN0001.PS’ 포스트 스크립트를 포함하고 있으며, 악성 스크립트 명령과 쉘코드가 숨겨져 있고, 고스트 스크립트 모듈의 취약점이 작동할 경우 공격자가 지정한 명령제어(C2) 서버와 통신하면서 공격을 이어간다.
ESRC는 이 공격은 암호화폐 관련 내용 위장 공격을 펼치는 코니(Konni) 공격조직이 벌이고 있는 것이라고 보고 있으며, 이들은 PC 기반 공격 뿐 아니라 안드로이드 스마트폰 기기를 대상으로도 공격하고 있다고 경고했다.
사명: (주)화산미디어 | 주소: 서울시 강남구 강남대로 124길 26 유성빌딩 2층 | 전화: 070-8282-6180 | 팩스: 02-3446-6170
등록번호: 서울아03408 | 등록년월일: 2014년 11월 4일 | 발행년월일: 2003년 12월 17일 | 사업자등록번호: 211-88-24920
발행인/편집인: 정용달 | 통신판매업신고: 서울강남-01549호 | 개인정보관리 및 청소년보호 책임자: 박하석 | 호스팅 사업자: (주)아이네임즈
Copyright ⓒ 2010 데이터넷. All rights reserved. mail to webmaster@datanet.co.kr
iyamm@datanet.co.kr
KT, ‘28GHz 기업전용 5G 네트워크’ 개발 성공
