Remcos 경고: 위험한 파일리스 맬웨어를 유포하는 독창적인 Excel 피싱 캠페인

Excel 사용자는 새롭게 발견된 피싱 캠페인이 Microsoft 스프레드시트 애플리케이션을 표적으로 삼고 있으므로 경계해야 합니다.

이 캠페인은 Microsoft 365(이전 명칭: Microsoft Office)의 취약점을 통해 배포되는 위험한 원격 액세스 트로이 목마의 새로운 파일리스 맬웨어 버전을 배포하며, 현재 적극적으로 악용되고 있습니다.

해커들이 위험한 맬웨어를 퍼뜨리기 위해 Excel을 표적으로 삼고 있습니다.

항상 최전선에 있는 Fortinent의 Fortiguard Labs는 Excel 사용자를 표적으로 삼는 피싱 캠페인을 밝혀냈습니다.

이 공격에서는 악성 Microsoft Excel 스프레드시트가 첨부된 배송 주문서로 위장한 이메일 피싱 미끼를 사용했습니다. 스프레드시트를 다운로드하고 열면 원격 코드 실행 취약점(CVE-2017-0199)을 악용하여 HTML 애플리케이션을 다운로드합니다.

HTML 애플리케이션을 다운로드하면 해당 애플리케이션이 실행되어 다른 파일(실제 Remcos 맬웨어)을 다운로드하려고 시도합니다. Remcos는 공격자에게 감염된 컴퓨터에 직접 접근할 수 있는 경로를 제공하는 꽤 잘 알려진 원격 접속 트로이 목마입니다. 이것은 지하 해커 포럼에서 깔끔한 패키지로 구입할 수 있는 여러 위험한 맬웨어 유형 중 하나입니다.

하지만 이번에 연구원 샤오펭 장(Xiaopeng Zhang)은 감염된 시스템의 메모리에서 작동하는 Remcos RAT의 파일리스 변종을 발견했는데, 이로 인해 맬웨어 방지 도구에서 감지되지 않았습니다. 또한 "재부팅 시에도 피해자의 기기를 지속시키고 제어하기 위해" 특정 자동 실행 시스템 레지스트리를 추가합니다. 이는 지속형 맬웨어의 또 다른 예입니다.

Remcos RAT 운영자는 키로거와 화면 레코더를 사용하여 개인 정보, 오디오 및 기타 데이터를 수집할 수 있습니다. 도난당한 데이터는 암호화되어 운영자에게 다시 전송되는데, 운영자는 이를 악용할 수 있습니다.

안전을 유지하려면 Microsoft 365와 컴퓨터를 최신 상태로 유지하세요!

안타깝게도 조사 결과 이 ​​취약점에 영향을 받는 Microsoft Excel의 특정 버전은 나타나지 않았습니다. CVE-2017-0199 참고 자료에서는 "영향을 받는 알려진 소프트웨어 구성" 항목에서 이전 버전의 Excel과 Office를 언급하고 있지만, 이 피싱 캠페인이 발견된 이후로 해당 섹션은 업데이트되지 않았습니다.

따라서 의심스러운 경우 Microsoft 365와 운영 체제를 업데이트하세요. 가능하다면 최대 보안을 위해 Microsoft 365의 최신 버전으로 업그레이드하세요.