호기심을 자극하는 스팸 메일 주의보!

최근 일부 기업에서 아래와 같은 내용의, 한글 문서(HWP)가 첨부된 스팸메일이 접수되었다. 특히, 사회적 이슈인 수원 살인 사건 관련 내용을 포함하여 사람들의 호기심을 자극하였다.

 

[그림 1] 자극적인 제목의 스팸 메일                 

 

첨부된 한글 파일을 실행하면 정상 파일로 위장하기 위해서 정상적인 문서를 띄운다. 하지만 사용자의 시스템에 취약점이 존재하면 그 취약점을 통해 악성코드를 감염시킨다.  

 

[그림 2] 정상 파일로 위장하기 위해 출력되는 한글 문서

 

호기심을 자극하는 제목의 메일을 받았을 경우 열어보기 전에 한번 더 신중하게 생각해야 한다. 또한 꾸준한 보안 업데이트를 통해 시스템에 존재하는 취약점을 없애야 보안 위협에서 PC를 지킬 수 있다.

 

해당 악성코드는 V3 제품군에서 아래와 같이 진단한다.@

 

HWP/Agent(2012.04.24.00)

Backdoor/Win32.Cson(2012.04.24.00

Trojan/Win32.Visel(2012.04.24.00)