이번에 발견된 악성 메일은 지난 4월에 발견된 입사지원서 위장 악성 메일과 유사한 내용인 경력직 입사 지원 내용이 담겨 있으며, 이력서로 위장한 악성 파일 실행을 유도한다.

​

메일에 첨부된 egg 확장자의 압축 파일에는 지원서, 이력서, 기타자격증 이름의 바로가기 파일(lnk)과 GandCrab 랜섬웨어 'unclej.exe' 악성 PE 파일이 있다.

​

이용자가 지원서, 이력서, 기타자격증 중 하나를 보기 위해 바로가기 파일을 실행할 경우, cmd.exe 명령어에 의해 'unclej.exe' 악성 PE 파일이 실행된다.

​

한 편, 이번 GandCrab 4.1.2 버전에서는 다음 기능들이 변경 및 추가되었다.

​

​★정보보안 대표 미디어 데일리시큐!★

​

원본기사 본문 :  http://www.dailysecu.com/?mod=news&act=articleView&idxno=36973&utm_source=dable​

​