끄적임

매크로 악성코드를 첨부한 발전소 공격 악성메일

■ 해킹메일

■ 첨부파일 실행 화면

SKM_4050151222162800.doc

■ 파일생성

 C:\DOCUME~1\test1\LOCALS~1\Temp\doggyna.exe

http://ausonia-feng-shui.de/ghf56sgu/0976gg.exe(9cc3529fe792abe1ec9e3b5d55716e50)

■ 동일한 URL 다운로드 주소

Office 문서의 매크로를 활용한 랜섬웨어 감염

■ 매크로 기능 활성화와 유도

■ 접속 URL

http://104.223.89.152/la.mmp

■ 생성파일

C:\DOCUME~1\test1\LOCALS~1\Temp\\diskdfrg764.exe

정부기관을 노린 매크로 공격

■ 대한민국 공군 특정인에게 보내진 매크로 악성코드 해킹 메일 

■ 한국수력원자력에 보내진 매크로 악성코드 해킹 메일

■ 첨부파일 

 ********@airforce.mil.kr_201601156192_941904.doc (매크로 악성코드)

■ 첨부파일 실행시 매크로를 이용한 악성코드 다운로드 시도

■ 파일 생성 위치

  - C:\DOCUME~1\test1\LOCALS~1\Temp\moserone.exe (다운로더)

■ 악성코드 다운로드 

   - http://149.156.208.41/~s159928/786585d/08g7g6r56r.exe