청와대, 공공기관 사칭 악성 메일 유포중 …북한으로 확인.

<http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=100&oid=001&aid=0008120152 靑 "청와대 사칭 악성 이메일 합동수사…北움직임 철저감시"> 북한의 움직임이 심상치 않다. 핵실험이후 본격적인 사이버도발을 준비중인것으로 보인다. 북한은 핵실험직후 문서파일의 취약점을 이용해 대량으로 공공기관과 청와대 이메일을 사칭해 악성코드를 유포하고있다. 이는 과거에 있었던 한국수력원자력 해킹사건과 매우 유사하며 이미 관계기관이 대응에 나선것으로 파악되었다.

 

출처: https://www.facebook.com/cyberwar15

 

 

 

 유포되고 있는 악성프로그램은 핵실험 직후인 1월7일, 1월8일 제작된 것으로 파악되고 있다.

 

 

 

청와대 국가안보실을 사칭해 메일을 유포중이라고 한다.

 

 

 

청와대 사칭 메일 내용을 확인해보자.

 

 

 

다음이메일을 통해 국가안보실 이용주 담당을 사칭해 북한4차핵실험에 관한 이메일을 유포하고 있다.

 

 

 

특히 이메일 마지막부분에 hwp문서로 편집해달라는 문구를 넣어

 

hwp에 숨겨진 악성 스크립트가 작동하도록 유도하고 있다.

 

이는 과거 한수원 해킹 사건과 대단히 유사하다.

 

http://viruslab.tistory.com/3863