서이초등학교 사건 관련 '추모 모임 초대장'을 사칭한 피싱 문자가 유포되고 있다.
2일 안랩에 따르면 피싱 문자 유포자(공격자)는 '고인의 마지막 가시는 길 외롭지 않게 부디 오셔서 참석하여주세요'라는 내용과 함께 악성 URL을 포함한 문자를 발송했다. 사용자가 문자메시지 내 URL에 접속하면 공격자가 만든 피싱 웹사이트로 이동한다.
안랩은 웹사이트는 "애도를 표한다", "고인의 명복을 빈다"는 문구와 이미지를 사용해 고인이 된 교사를 추모하는 '추모 모임 초대장'처럼 교묘하게 위장하고 있다고 했다.
이어 화면의 하단에 있는 '열기'를 누르면 "정확한 장소와 시간을 보기 위하여 확인을 눌러주세요∼"라는 문구가 적힌 창이 뜬다. 사용자가 'OK'를 누르면 '초대장 카드'를 위장한 악성 앱 설치 파일(.apk)을 내려받게 된다.
악성 앱은 설치된 이후 문자 메시지(SMS), 주소록, 전화번호, 통화 내용 등 감염 스마트폰 내 다양한 개인 정보를 유출하는 것으로 확인됐다.
안랩은 피싱 문자 유포자가 탈취한 개인 정보를 보이스 피싱 등 추가 범죄에 활용할 수 있다며 주의를 당부했다. 연합뉴스
한국면세뉴스 kdf@kdfnews.com
저작권자 © 한국면세뉴스 무단전재 및 재배포 금지
