CJ대한통운 사칭 QR 피싱 안드로이드 RAT 유포

CJ대한통운 사칭 QR 피싱 안드로이드 RAT 유포 북한 연계 해킹 위협그룹 김수키(Kimsuky)가 국내 배송사를 사칭한 피싱 페이지에 QR 코드를 삽입하고, 이를 통해 안드로이드 악성앱 설치를 유도하는 공격 정황이 포착됐다. 이번 캠페인은 스미싱 문자나 피싱 이메일을 통해 악성 URL을 유포한 뒤, 사용자를 단계적으로 모바일 환경으로 이동시키는 점이 특징이다. PC에서 모바일로 유도하는 기기 전환 전략 공격 흐름의 핵심은 기기 전환(PC → 모바일)이다. 사용자가 PC에서 악성 URL을 열면, 페이지는 즉시 QR 코드를 표시하며 “휴대폰으로 스캔해 ..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 12. 20.
• textsms

쿠팡 유출 악용 보이스피싱 경보

쿠팡 유출 악용 보이스피싱, 이렇게 노린다쿠팡 개인정보 유출 사태가 화제가 된 틈을 타, 이를 악용한 보이스피싱·스미싱 시도가 실제로 포착되고 있다.경찰청 전기통신금융사기(보이스피싱) 통합대응단은 최근“카드 배송 사칭 수법”과 쿠팡 유출 이슈를 결합한 신종 사례가 접수되고 있다며각별한 주의를 당부했다.핵심 요약· “쿠팡 개인정보 유출로 신청하지 않은 카드가 발급됐다”는 식의 전화·문자에 주의해야 함· 피싱범이 알려주는 가짜 고객센터 번호, 원격제어 앱 설치 요구는 100% 사기 시그널· 정부·금융기관은 전화나 문자로 앱 설치를 요구하지 않음쿠팡 사태를 끼워넣은 ‘카드 배송 사칭’ 시나리오최근 발견된 패턴은 기존의 카드 배송 사칭 수법을 그대로 가져오되,설득 근거로 “쿠팡 개인정보 유출”을 끼워넣는 방식이..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 12. 8.
• textsms