페덱스 물품 선적 위장 악성코드 주의!

페덱스 물품 배송현황 공지 위장해 악성코드 유포

[보안뉴스 권 준] 최근 글로벌 항공화물 업체인 페덱스(FedEx)의 물품 선적 공지문을 위장한 악성코드 첨부 이메일이 유포되고 있는 것을 시스코 시큐리티 정보운영센터(Cisco Security Intelligence Operations)가 포착했다.

이번 메일은 페덱스의 물품 배송현황을 공지하는 것처럼 위장하고, 가짜 인보이스에 악성코드를 첨부해 메일을 받아본 사람이 첨부파일을 열 경우 악성코드에 감염되도록 하는 것이다.

이에 최근 페덱스를 통해 물품배송을 의뢰한 사람이라도 다음과 같은 첨부파일은 주의해야 한다.

FedEx_Tracking_Report_Notification_ID026233.zip

FedEx_Tracking_Report_Notification_ID.exe

FedEx_Invoice.zip

FedEx_Invoice.exe

FedEx-Shipment-Notification_NPR4DAMJ-ID.zip

FedEx-Shipment-Notification_d.exe

FedEx_Invoice5564.zip

FedEx_Invoice3633.zip

FedEx notification.zip

FedEx notification.exe

FEDEX_INVOICE_ID191-44.zip

FEDEX_INVOICE_ID191-44.exe

FEDEX_INVOICE_ID378-45.zip

FEDEX_INVOICE_ID378-45.exe

FEDEX_INVOICE_ID1-1784.zip

FEDEX_INVOICE_ID1-1794.exe

FEDEX_INVOICE_ID2-3954.zip

FEDEX_INVOICE_ID2-3954.exe

FEDEX_INVOICE_ID14-154.zip

FEDEX_INVOICE_ID14-154.exe

FEDEX_INVOICE_ID23-1821.zip

FEDEX_INVOICE_ID-14714.zip

FEDEX_INVOICE_ID-14714.exe

FedEx_Invoice _Copy_N1914-4.zip

FedEx_Invoice _Copy_N1914-4.exe

FedEx_Invoice _Copy_N44-134.zip

FedEx_Invoice _Copy_N44-134.exe

FedEx_Invoice_Copy.zip

FedEx_Invoice_Copy.exe

FedEx_Invoice _Copy_ID17-914.zip

FedEx_Invoice _Copy_ID17-914.exe

FedEx_Invoice _Copy_ID24-834.zip

FedEx_Invoice _Copy_ID24-834.exe

FedEx_Invoice_Copy_N45-67.zip

FedEx_Invoice_Copy_N45-67.exe

FedEx_Invoice _Copy_IDN91-154.zip

FedEx_Invoice _Copy_IDN91-154.exe

FedEx_Invoice _Copy_IDN12-374.zip

FedEx_Invoice _Copy_IDN12-374.exe

FedEx_Invoice_Copy_N45-54.zip

FedEx_Invoice_Copy_N45-54.exe

FedEx_Invoice _Copy_ID183-54.zip

FedEx_Invoice _Copy_ID183-54.exe

FedEx_Invoice _Copy_N12-3464.zip

FedEx_Invoice _Copy_N12-3464.exe

FedEx_Invoice _Copy_ID46-1344.zip

FedEx_Invoice _Copy_ID46-1344.exe

FedEx_Invoice_N51-55.zip

FedEx_Invoice_N51-55.exe

FedEx_Invoice _Copy_ID14-2454N.zip

FedEx_Invoice _Copy_ID14-2454N.exe

FedEx_Invoice_N32-174.zip

FedEx_Invoice_N32-174.exe

FedEx_Invoice_N56-143.zip

FedEx_Invoice_N56-143.exe

FedEx-Shipment-Notification-Mar19-2012-360379.zip

FedEx-Shipment-Notification.exe

FedEx document.zip

FedEx document.exe

FedEx_Invoice_N56-141.zip

FedEx_Invoice_N56-141.exe

FedEx_Invoice_N32-1744.zip

FedEx_Invoice_N32-1744.exe

[권 준 기자(editor@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)