ESTsecurity 알약 블로그 (blog.alyac.co.kr)
청와대 행사 견적서 사칭 변종, '블루 에스티메이트 Part 2' · 2020-01-21
summary: 안녕하세요. ESRC 입니다. 2020년 01월 20일, PDF 문서파일을 위장한 악성 EXE 파일이 발견되었습니다. 이 파일은 한국시간으로 1월 17일 오전 9시경 제작한 것으로 확인되었습니다. 파일명 제작 시점 (KST) MD5 오성사 MC2-500 외형도 P1307033 Model_수정.pdf(다수의 공백포함).exe 2020-01-17 09:33:41 da799d16aed24cf4f8ec62d5048afd1a 파일명에는 '오성사 MC2-500 외형도 P1307033 Model_수정.pdf' 라고 되어 있고, 첫번째 확장자는 pdf 문서형식이지만, 다수의 공백을 포함한 2중 확장자로 실제로는 exe 실행파일 형식을 가지고 있습니다. 지난 12월 4일 ESRC에서는 ‘김수키 조직, 청와대 녹지원/상춘.. | attribution sentence: 지난 12월 4일 ESRC에서는 ‘김수키 조직, 청와대 녹지원/상춘재 행사 견적서 사칭 APT공격’ 포스팅을 공개한 바 있습니다. | target sentence: [그림 9] C&C 접근 화면 결론 이처럼 APT 공격조직들은 정부부처 및 주요기관을 타깃으로 한 사이버공격을 지속적으로 시도하고 있는 만큼 첨부파일이나 하이퍼링크는 무조건 열어보거나 클릭하지 말고, 면밀히 체크하는 등 각별한 주의가 필요합니다.