휴가철을 노리는 악성 스팸 메일

휴가철을 맞이하여 호텔 예약과 관련된 내용의 악성 메일이 유포된 사례가 확인됐다. 수신된 메일은 [그림 1]과 같이 호텔 예약 정보와 함께 자세한 내용은 첨부 파일을 확인하라는 메시지를 담고 있다.

 

[그림 1] 수신된 메일 내용

 

첨부 파일은 [그림 2]와 같이 압축 파일의 형태다.

 

[그림 2] 첨부된 파일

 

첨부 파일을 다운로드해 압축을 해제하면 [그림 3]과 같이 특정 실행 파일을 볼 수 있다.

 

[그림 3] 압축된 파일 확인

 

해당 파일을 실행하면 아래와 같이 파일을 생성하고, 시스템 재시작 시에도 실행될 수 있도록 레지스트리 값을 등록한다.

 

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SunJavaUpdateSched='C:\Documents and Setting\All Users\svchost.exe"

 

이후 러시아에 위치한 특정 서버로 접속을 시도한다.

 

[그림 4] 네트워크 접속 정보

 

아직 국내에 보고된 피해 사례는 없지만 해외에 거주하거나 관련 사이트를 이용하는 사용자의 경우 주의가 필요하다.

 

이와 같이 가입, 신청하지 않은 내용의 메일을 수신했을 경우, 과감하게 삭제하거나 관련 사이트를 통해 확인해야 한다.@

 

[V3 제품군의 진단명]

 

Trojan/Win32.Yakes(2012.07.13.01)