조회 수 229 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

스팸이 2018 년에 다시 상승하고 있습니다.

spam-emails-deliver-malware_en.jpg

 

 

 

연구원에 따르면 2018 년에 스팸 전자 메일이 크게 증가했습니다. 첫 번째 스팸 메시지를 보낸 후 40 년이 지났지만 피해자는 현재까지 악성 프로그램 첨부 파일이있는 악성 전자 메일을 계속 받고 있습니다. 사기성 전자 문자에는 가짜 URL, 바이러스가 포함되어 있습니다. 

IT 전문가들은 스팸 전자 메일의 배포가 2017년 하반기부터 2018년 상반기 사이에 13.4 %에서 14.2 %로 증가했다고 밝혔습니다F-Secure, Päivi Tynninen의 사이버 보안 연구원은 전자 메일 스팸을 다음과 같은 클래스로 분류합니다. 

이메일 스팸은 멀웨어를 발송하는 데 가장 인기있는 선택입니다. 2018년 봄에 스팸 샘플 중 데이트 사기 비율이 46 %, 악의적 인 첨부 파일이있는 이메일 23 %, 악의적 인 웹 사이트 링크가 31 %입니다.

대부분의 악의적인 첨부 파일은  5개의 파일 유형을 갖습니다.

스팸 전자 메일의 인기는 기술 향상을 기반으로한다고합니다. 향상된 브라우저 및 OS 보안으로 악용 도구 또는 취약점을 사용하는 것이 더욱 어려워졌습니다. 따라서 스팸 전자 메일은 맬웨어를 전달하는 가장 편리한 방법입니다. 사실, 연구자들은 가짜 첨부 파일의 85 %가 다음과 같은 다섯 가지 파일 형식 갖는다고 합니다.

  • .ZIP
  • .DOC
  • .7Z
  • .PDF
  • .XLS

지난 몇 년 동안, 시스템이 소프트웨어 악용 및 취약성에 대해 보다 안전 해짐에 따라 다른  매개체들에 비해 더 많은 인기를 얻었습니다. 

또한 사이버 범죄자는 사회 공학 기법을 사용하여 감염률을 높입니다. 일반적으로 공격자는 인기있는 주제를 기반으로 전자 메일 스팸을 생성합니다. 2017년 가장 인기있는 주제 중 하나는 Harvey와 Irma 허리케인, 멕시코의 지진 및 Bitcoin과 같은 암호 화폐 (cryptocurrencies) 입니다. 

악성 첨부 파일보다 가짜 URL이 2018 년에 선호됩니다.

놀랍게도, 연구자들은 해커가 악의적인 첨부 파일을 포함 할뿐만 아니라 의심스러운 사이트로 연결되는 것을 발견했습니다처음에는 무해하지만 나중에 컴퓨터 사용자를 위험한 콘텐츠가있는 웹 사이트로 연결시킵니다. 또한 다음과 같은 사항을 통해 사이버 범죄자가 스팸을 더욱 성공적으로 전달하게 합니다.

  • 친숙함. 전자 편지를 여는 확률은 알려진 사람에게서 받은 경우 12 % 증가합니다.
  • 문자 해독 능력 . 오류가없는 스팸은 성공률을 4.5 % 증가시킵니다.
  • 긴급 . 긴급함은 스팸을 더욱 효과적으로 전달 시킵니다.

 

출처 : https://www.2-spyware.com/researchers-warn-that-spam-is-on-the-rise-again-in-2018


  1. 구글 Chrome 브라우저 보안 업데이트 권고

    구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 ...
    Date2022.06.15 Byezclean Reply0 Views41 file
    Read More
  2. Microsoft Edge 브라우저 보안 업데이트 권고

    Microsoft Edge 브라우저 보안 업데이트 권고 □ 개요 o Microsoft는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이...
    Date2022.06.15 Byezclean Reply0 Views21 file
    Read More
  3. 안드로이드OS 보안 업데이트 권고

    안드로이드OS 보안 업데이트 권고 □ 개요 o 구글은 안드로이드의 취약점을 해결한 보안 업데이트 공지 o 낮은 버전을 사용 중인 OS 사용자는 최신 버전으로 업데이트 권고 □ 설명 [1] o Android Framework에서 발생하는 로컬 권한 상승 취약점 (CVE-2021-39691...
    Date2022.06.15 Byezclean Reply0 Views105 file
    Read More
  4. Windows MSDT 취약점 주의 권고

    Windows MSDT 취약점 주의 권고 □ 개요 o 원격 템플릿 기능을 활용, MSDT(Microsoft 진단도구) URL을 통해 파워쉘을 실행시키는 Follina 취약점 악용 Microsoft Office 악성 문서가 발견됨에 따라 아래와 같은 방법으로 악성코드 감염 예방 및 대응 권고 □ 설...
    Date2022.06.03 Byezclean Reply0 Views74 file
    Read More
  5. Microsoft Edge 브라우저 보안 업데이트 권고

    Microsoft Edge 브라우저 보안 업데이트 권고 □ 개요 o Microsoft는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이...
    Date2022.06.03 Byezclean Reply0 Views68 file
    Read More
  6. 이노릭스 INNORIX Agent 취약점 보안 업데이트 권고

    이노릭스 INNORIX Agent 취약점 보안 업데이트 권고 □ 개요 o 이노릭스는 INNORIX Agent*에 대한 파일 다운로드 및 실행 취약점을 해결한 보안 업데이트 발표 * INNORIX Agent : 파일 전송 솔루션 클라이언트 프로그램 o 공격자는 해당 취약점을 악용하여 악성...
    Date2022.06.03 Byezclean Reply0 Views61 file
    Read More
  7. ZYXEL 제품 보안 업데이트 권고

    ZYXEL 제품 보안 업데이트 권고 □ 개요 o ZYXEL은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o 방...
    Date2022.06.03 Byezclean Reply0 Views162 file
    Read More
  8. Citrix 제품 보안 업데이트 권고

    Citrix 제품 보안 업데이트 권고 □ 개요 o Citrix는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Citrix ADC 및 Citrix Gateway에서 발생하...
    Date2022.05.30 Byezclean Reply0 Views87 file
    Read More
  9. Drupal 제품 보안 업데이트 권고

    Drupal 제품 보안 업데이트 권고 □ 개요 o Drupal은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로 이용자들은 아래 해결 방안에 따라 조치 권고 □ 설명 o Drupal core의 Guzzle...
    Date2022.05.30 Byezclean Reply0 Views43 file
    Read More
  10. Zoom 제품 보안 업데이트 권고

    Zoom 제품 보안 업데이트 권고 □ 개요 o Zoom은 자사 제품의 취약점을 해결한 보안 업데이트 공개 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 [1] o Zoom 클라...
    Date2022.05.30 Byezclean Reply0 Views60 file
    Read More
  11. 구글 Chrome 브라우저 보안 업데이트 권고

    구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 ...
    Date2022.05.30 Byezclean Reply0 Views50 file
    Read More
  12. Mozilla 제품 보안 업데이트 권고

    Mozilla 제품 보안 업데이트 권고 □ 개요 o 모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 주요내용 o Firefox, Firefox ESR,...
    Date2022.05.25 Byezclean Reply0 Views31 file
    Read More
  13. Oracle E-Business Suite 보안 업데이트 권고

    Oracle E-Business Suite 보안 업데이트 권고 □ 개요 o 오라클는 자사 E-Business Suite 제품의 보안 취약점에 대한 패치 발표 o 영향받는 버전의 사용자는 아래 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Oracle E-Business Suite 제품군에서 ...
    Date2022.05.25 Byezclean Reply0 Views31 file
    Read More
  14. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco IOS XR Software에서 발생하는 정보 노출 취약점 (CVE-2022-20821) ...
    Date2022.05.25 Byezclean Reply0 Views33 file
    Read More
  15. VMware 제품 보안 업데이트 권고

    VMware 제품 보안 업데이트 권고 □ 개요 o VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o VMware Workspace ONE Access, Identit...
    Date2022.05.25 Byezclean Reply0 Views34 file
    Read More
  16. OpenSSL 취약점 보안 업데이트 권고

    OpenSSL 취약점 보안 업데이트 권고 □ 개요 o OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전 사용자는 여러 가지 공격에 취약하므로, 최신 버전으로 업데이트 권고 □ 설명 [1] o OpenSSL 내 c_rehash 스크립트에서 쉘 메타 문자를 적...
    Date2022.05.25 Byezclean Reply0 Views44 file
    Read More
  17. Apache Tomcat 취약점 보안 업데이트 권고

    Apache Tomcat 취약점 보안 업데이트 권고 □ 개요 o Apache Tomcat에서 신규 취약점을 해결한 보안 업데이트 발표[1],[2] o 취약한 버전을 사용 중인 서버의 담당자는 제조사의 홈페이지를 참고하여 최신 버전으로 업데이트 권고 ※ Apache Tomcat : 오픈소스 ...
    Date2022.05.25 Byezclean Reply0 Views71 file
    Read More
  18. Apple 제품 보안 업데이트 권고

    Apple 제품 보안 업데이트 권고 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o...
    Date2022.05.25 Byezclean Reply0 Views78 file
    Read More
  19. ZYXEL 제품 보안 업데이트 권고

    ZYXEL 제품 보안 업데이트 권고 □ 개요 o ZYXEL은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표[1][2] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o USG...
    Date2022.05.25 Byezclean Reply0 Views195 file
    Read More
  20. SonicWall SMA 제품 보안 업데이트 권고

    SonicWall SMA 제품 보안 업데이트 권고 □ 개요 o SonicWall은 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 설명 [1] o SonicWall SMA 제품에서 발생...
    Date2022.05.25 Byezclean Reply0 Views138 file
    Read More
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 19 Next
/ 19
XE Login