RealSecu Security Reports

사내(내부) 도메인을 사칭하여 최근 이슈가 되고 있는 투자 제안서 열람을 유도하는 공격이 탐지 되었습니다.
특히 발신지는 현재 전시중인 이란으로 탐지 되었으며, 실제 회신 주소를 가로채는 'Reply-to' 변조 수법을 정밀 분석합니다.

최근 “송금(Bank Transfer USD 45,000)”을 주장하며 확인 및 선적 진행을 요청하는 BEC 의심 메일이 관측되었습니다.
본 메일은 RealMail에서 SVA/lv5(사설 메일 발송기)로 분류되었습니다.
특히 압축 첨부파일(.7z: “WIRE PAYMENT (2).7z”)이 포함되어 있어, 열람/실행 전 각별한 주의가 필요합니다.

최근에는 사회공학적 기법의 이메일공격이 급증하고 있습니다. 이에 따라서 리얼메일이 주요 고객사에서 수신하고 있는 사칭메일을 분석해 보았습니다. 자세한 내용은 클릭하여 정보를 확인하고 안전한 메일세상을 만드는 것에 리얼메일은 항상 최선을 다하겠습니다.