ESTsecurity 알약 블로그 (blog.alyac.co.kr)
북 해킹 조직, 공정거래위원회 사칭 피싱 공격 진행중! · 2023-02-02
summary: 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 공정거래위원회를 사칭한 피싱 메일을 통해 악성파일이 유포되고 있어 사용자들의 각별한 주의가 필요합니다. 이번에 발견된 피싱 메일은 '[공정거래위원회] 서면 실태조사 사전 예고 안내통지문'의 제목으로 유포되었으며, 본문에는 공정거래법의 조항을 언급하며 사용자의 협조를 구하는 내용과 함께 '소명자료 요청서류'의 파일명을 가진 압축파일(.zip)이 첨부되어 있습니다. 압축 파일 내부에는 다음과 같은 4개의 파일이 첨부되어 있습니다. 결제대금예치 이용 확인증(전자상거래 등에서의 소비자보호에 관한 법률 시행규칙).hwp.lnk 부당한 전자상거래 신고서(공정거래위원회 회의 운영 및 사건절차 등에 관한 규칙).pdf 서면자료 요청.txt 통신판매업 신.. | attribution sentence: 이번 공격 역시 분석결과 동일하게 북 한 배후의 공격 조직인 '코니(Konni) '의 소행으로 결론지었습니다.