ESTsecurity 알약 블로그 (blog.alyac.co.kr)
탈륨 조직, 2021 코로나19 대응 기부증서 사칭 스피어 피싱 공격 수행 · 2021-01-24
summary: 안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터) 입니다. 최근 2021 코로나19 대응을 위한 기부금 영수증 발급 신청서 문서로 사칭한 해킹 공격 정황이 포착됐습니다. 이번 공격은 연말정산 시즌에 맞춰 마치 국내 특정 민간 구호협회에서 보낸 기부금 영수증 발급 신청서 이메일처럼 교묘하게 위장했습니다. 다음은 실제 공격에 사용된 이메일 화면 모습이며, 이외에도 다른 유사 공격도 진행되고 있습니다. 해당 이메일에는 '2021코로나19대응_기부증서.zip' 이름의 압축파일이 첨부돼 있습니다. 압축파일 내부에는 2개의 파일이 포함되어 있습니다. ● 2021코로나19대응_기부증서.pdf ● 다량 기부금영수증 발급 신청서_양식.. | attribution sentence: ESRC 연구원들은 이번 위협 사례를 조사하는 과정에서 지난 01월 03일 ' 탈륨 조직, 사설 주식 투자 메신저 악용해 소프트웨어 공급망 공격 수행 ' 내용과 유사성이 높다는 것을 확인했습니다. | target sentence: ● 불법사용 전화번호 이용중지시스템(UNMS) 사용자 현황 조사_양식.xlsb ( search.greenulz[.]com / 23.106.160.32) ● 다량 기부금영수증 발급 신청서_양식_개인.xlsb (kvz.factorgpu[.]com / 23.106.160.32) 한국에서 탈륨(Thallium) 조직은 최근 가장 활성도가 높은 위협 행위자로 분류되어 있으며, 다양한 분야를 대상으로 광범위한 규모의 공격을 수행