ESRC 주간 Email 위협 통계 (토토 보증 업체 다섯째주)
ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 0토토 보증 업체 27일~09월 02일까지의 주간 통계 정보입니다.
1. 토토 보증 업체 유입량
지난주 토토 보증 업체 유입량은 총 101건이고 그중 악성은 27건으로 26.73%의 비율을 보였습니다. 악성 토토 보증 업체의 경우 그 전주 38건 대비 27건으로 11건이 감소했습니다.
일일 유입량은 하루 최저 6건(악성 2건)에서 최대 23건(악성 10건)으로 일별 편차를 확인할 수 있습니다.
2. 토토 보증 업체 유형
악성 토토 보증 업체을 유형별로 살펴보면 27건 중 Attach-Malware형이 48.1%로 가장 많았고 뒤이어 Link-Malware형이 37.0%를 나타냈습니다.
3. 첨부파일 종류
첨부파일은 ‘Phish’형태가 65.9%로 제일 큰 비중을 차지했고 뒤이어 ‘ETC’, ‘Script’가 각각 9.8%, 4.9%의 비중을 차지했습니다.
4. 대표적인 위협 토토 보증 업체의 제목과 첨부파일 명
지난 주 같은 제목으로 다수 유포된 위협 토토 보증 업체의 제목들은 다음과 같습니다.
ㆍ采购订单
ㆍ【电子发票号码:30940297】您收到一张新的电子发票
ㆍPayment-Copy
ㆍDHL AWB 到货通知#310479442
ㆍPurchase Order of September 2023
ㆍCurrent Statement From Building Envelope Consultants and Scientists, LLC.
ㆍ~-전시온51`_
ㆍTRANSFERENCIA BANCARIA ELECTRÓNICA BANCO PICHINCHA
ㆍFW: Advice & Payment Details-USD178,361
ㆍRe: NEW ORDER 28082023
지난 주 유포된 위협 토토 보증 업체 중 대표적인 악성 첨부파일 명은 다음과 같습니다.
ㆍ采购订单PDF#.shtml
ㆍSF644545.html
ㆍpayment.shtml
ㆍSHIPMENT_TRACKING.SHTML
ㆍPurchase Order of September_2023.shtml
ㆍProforma invoice .xlam
ㆍBVNGEN61523 dt.24-7-23.jar
ㆍCaseAMZ-977452XRLON.pdf
ㆍ买家名片信息.Html
ㆍ潜在订单和产品请求.htm
상기 토토 보증 업체과 첨부파일을 확인할 경우 주의가 필요합니다.
더 많은 정보는 아래 Threat Inside를 통해 확인하시기 바랍니다.
5. 토토 보증 업체 Weekly Pick
이번주 Pick으로는 몇년간 꾸준히 유포 중인 이력서 사칭 토토 보증 업체을 선정했습니다. 이번 토토 보증 업체은 본문에 아무 내용이 없었지만 대부분 이력서를 첨부하였으니 확인를 하라는 내용이 포함되어있습니다. 첨부파일을 확인하면 입사지원서 처럼 위장한 실행파일이 있으며 실행시 랜섬웨어가 설치되오니 주의가 필요합니다. 아래의 이력서 사칭 관련 글을 통해 자세한 내용을 확인하시기 바랍니다.
※ 관련글 보기
-LockBit랜섬웨어및Vidar악성코드,입사지원서위장해유포중!
※ 참고
지난 주간 Email 위협 통계 확인
-ESRC 주간 Email 위협 통계 (토토 보증 업체 넷째주)
-ESRC 주간 Email 위협 통계 (토토 보증 업체 셋째주)
