등록기자 : 김태봉(기자에게 연락하세요) /
안랩(대표이사 강석균)이 최근 '상장예정회사의 공모주 신청' 관련 내용을 위장한 다양한 피싱 문자가 유포되고 있는 것을 발견하여 이용자 여러분의 주의를 당부드립니다..
악성 URL에 연결된 피싱페이지
안랩의 분석 결과, 공격자는 특정 회사의 상장 예정 주식이 있다는 정보와 함께 악의적인 메시지를 보낸다. URL포함된 문자를 보냈습니다.. 본문에서 '사전신청 할인'또는 '선착순' 등의 도발적인 표현을 사용하여 URL 또한 연결을 장려했습니다..
사용자가 실수로 URL클릭하면 '특별 공모전 신청'라는 피싱 페이지로 연결됩니다.. 사용자가 페이지의 정보 입력란에 이름과 전화번호를 입력하면 이 정보가 공격자의 서버로 전송됩니다.. 공격자는 훔친 개인정보를 보이스 피싱, 피싱 문자 메시지 전송 등의 추가 공격에 사용할 수 있습니다..
'안랩 V3 이동하는'인공지능 기술(기계 학습)이 사건을 토대로 다양한 형태의 스미싱이 발생하고 있습니다./피싱 문자 감지. 안철수연구소의 차세대 위협 인텔리전스(TI) 플랫폼 '안랩 팁'해당 악성문자에 사용된 악성문자에는, URL 공격 등에 관한 것입니다. IOC(침해 지표) 침해 지표)제공하고 있다.
피싱 문자로 인한 피해를 방지하기 위해, △출처를 알 수 없는 문자 메시지 URL/첨부파일 실행금지 △앱 다운로드 시 Google Play 등 공식 앱 마켓을 이용하세요. △앱 설치 시 필요한 권한 확인 △당신의 스마트폰에서 V3 모바일 보안 등 모바일 백신 프로그램 설치 등 필수 보안수칙을 반드시 실천해야 합니다..
이번 사건을 분석한 안철수연구소 인공지능팀 류상욱 수석연구원은 “이 경우처럼 공격자는 사용자의 관심을 끌기 위해 피싱 공격에서도 다양한 주제를 사용하고 있습니다.”~처럼 “피해를 방지하기 위해 이용자는 출처를 알 수 없는 문자 메시지 전송을 자제해야 합니다. URL클릭하지 않는 등 기본적인 보안수칙을 따라야 합니다.”그는 강조했다.
