'부당 전자상거래 위반행위'통지 또는 '이력서'제출을 사칭한 랜섬웨어

이것도 안랩 보안노트. 이달 초 랜섬웨어.

또 전자상거래 위반으로 심리적 압박하는 랜섬웨어 등장 AhnLab 2020-03-04

https://m.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=29047

공갈 또는 사기치는 이메일은 흔한데
이것은 클릭유도해 파밍사이트 또는 사기사이트에서 로그인정보나 금융정보, 개인정보입력을 유도하는 게 아님.

이번에 퍼진 것은, 압축파일형태인 첨부파일 속 내부파일 아이콘이 pdf 파일것이지만 실은 악성코드 실행파일(.exe). 실행하면 랜섬웨어가 동작함. 흔하다면 흔한 방식이기는 한데..

(pdf문서라도 완전히 안전할 지는 잘.. 그러니 꼭 필요하지 않다면, pdf리더기에 스크립트 실행 옵션 등은 꺼두고 문서읽기만 하는 게 좋을 듯)

 

법얘기를 끄집어내 사람 겁주면서 당황하게 한 다음 클릭을 유도하는, 악질 스팸.