랜섬웨어 주의 "귀하는 고소를 당했습니다."
페이지 정보
본문
며칠전 부터 "귀하는 고소를 당했습니다." 또는 "자동 생성 소환 알림" 이라는 제목의 메일이 메일함에 쌓여 있더군요.
내용은 모두 동일하여, 다음과 같습니다.
메일을 보낸 주소를 보면, "scourt.go.kr" 로 "대한민국 법원"사이트가 맞습니다만,
중간에 있는 "소환장을 여기에서 다운로드 하십시오"라는
링크 주소는 법원과 상관없는 무작위 사이트(해킹된 사이트?)의 파일 다운로드 링크입니다.
해당 다운로드 파일은 DOC 형식의 워드 파일이며, 이를 다운로드 하면, 매크로 실행을 요청하고,
이를 수락할 경우, 갠드크랩 랜섬웨어에 감염된다고 합니다.
이 외에도, 다양한 변종이 있어,
국내 택배회사를 사칭하거나, 국내기업 인사담당자를 사칭한 메일도 있다고 하니 주의 바랍니다.^^
우리나라가 고소고발과 택배 발송이 많다는 걸 이제는 외국에서도 아는군요..(씁쓸..)