'쿠웨이트 항공' 악성 이메일

사이버 보안 연구원은 '쿠웨이트 항공'에서 보낸 것으로 알려진 이메일을 조사한 결과 해당 메시지가 순진한 사용자를 속여 시스템에서 맬웨어를 활성화하도록 하는 안전하지 않은 캠페인의 일부임을 확인할 수 있었습니다. 수신자에게 질문을 요청하는 내용이 포함된 이메일에는 위협적인 Agent Tesla 맬웨어로 시스템을 감염시키도록 설계된 안전하지 않은 첨부 파일이 포함되어 있습니다.

그러나 이러한 이메일은 사기성이며 쿠웨이트 국영 항공사인 합법적인 Kuwait Airways와 전혀 관련이 없습니다. 이러한 이메일의 수신자는 메시지와 상호 작용하지 말고 시스템에 잠재적인 피해를 주지 않도록 메시지를 즉시 삭제하는 것이 좋습니다.

'Kuwait Airways'의 유혹적인 주장으로 오해의 소지가 있는 이메일이 맬웨어 감염으로 이어집니다.

속이는 이메일에는 '주의: [recipient's_email_address] 이메일을 받는 동안 오류가 발생했습니다!!'와 같은 제목이 있을 수 있습니다. 사기꾼은 수신자에게 목적지 및 '트럭킹 지점'에 대한 문의 사항을 발신자에게 알려주도록 요청합니다. 그러나 이 이메일은 앞서 언급한 바와 같이 쿠웨이트 항공과 관련이 없습니다.

이메일에는 PDF 문서로 위장한 아카이브 파일이 포함되어 있습니다. 이 아카이브 파일에는 악성 실행 파일이 포함되어 있으며 열 때 Agent Tesla 맬웨어의 다운로드 및 설치를 트리거합니다. Agent Tesla 맬웨어는 감염된 시스템에 대한 원격 액세스 및 제어를 제공하도록 설계되었습니다. 또한 시스템에서 중요한 정보를 수집할 수 있습니다. 이 맬웨어에 대한 자세한 내용은 Agent Tesla에 대한 기사를 참조하십시오.

이 사기성 "쿠웨이트 항공" 편지와 같은 이메일을 신뢰하면 보안 문제, 개인 정보 문제, 재정적 손실 및 신원 도용과 같은 심각한 결과를 초래할 수 있습니다.

Agent Tesla 또는 기타 맬웨어가 장치를 감염시킨 것으로 의심되는 경우 맬웨어 방지 프로그램을 사용하여 전체 시스템 검사를 수행하는 것이 좋습니다. 시스템에 대한 잠재적 피해를 방지하려면 모든 위협을 즉시 제거해야 합니다.

사용자는 오해의 소지가 있는 전술적 이메일을 어떻게 발견할 수 있습니까?

전술적이거나 오해의 소지가 있는 이메일은 수신자가 위험 신호로 간주해야 하는 다양한 신호를 나타낼 수 있습니다. 가장 눈에 띄는 징후 중 하나는 전자 메일이 요청하지 않은 전자 메일이라는 것입니다. 즉, 예기치 않은 전자 메일이고 보낸 사람이 받는 사람에게 알려지지 않았음을 의미합니다. 사기꾼은 종종 긴박감이나 압박감을 이용하여 수신자가 비판적으로 생각하지 않고 신속하게 행동하도록 강요합니다. 이메일에는 긴급 조치 요청 또는 민감한 정보 요청이 포함될 수 있습니다.

또 다른 경고 신호는 잘못된 문법이나 맞춤법 오류입니다. 사기꾼은 종종 자동화된 도구를 사용하여 메시지를 작성하여 오류가 발생할 수 있기 때문입니다. 메시지에는 받는 사람의 이름을 부르는 대신 "친애하는 고객님께" 또는 "친애하는 선생님/부인께"와 같은 일반적인 인사말이 포함될 수도 있습니다.

사기꾼은 합법적인 자료를 악용할 수 있습니다.

경우에 따라 사기꾼은 잘 알려진 회사의 브랜드나 로고를 사용하여 메시지에 합법성을 부여할 수 있습니다. 단, 이메일 주소나 URL은 합법적인 회사의 주소나 URL과 약간 다를 수 있습니다.

전술적이거나 오해의 소지가 있는 이메일에는 의심스러운 첨부 파일이나 링크가 포함되어 있을 수 있으며 클릭하면 수신자의 장치에 맬웨어가 설치될 수 있습니다. 경우에 따라 첨부 파일이 PDF, Word 문서 또는 이미지와 같은 합법적인 문서나 파일로 위장될 수 있습니다.

전반적으로 알 수 없는 출처로부터 이메일을 받을 때 특히 긴급한 요청, 잘못된 문법 또는 철자 오류, 일반적인 인사말 또는 의심스러운 첨부 파일이나 링크가 포함된 이메일을 받을 때 경계를 유지하는 것이 중요합니다. 의심스러운 경우 이메일을 삭제하거나 확인된 채널을 통해 회사 또는 조직에 연락하여 메시지의 진위를 확인하는 것이 가장 좋습니다.