지란지교시큐리티

발신자 : chinhup@hotmail.com 
메일 제목 : Notification
발신 IP :  40.92.254.94(한국 IP) 

[피싱 수행 단계]
 - 메일 수신자 시스템 지연에 따라 전달되지 못한 메일이 존재한다고 알리며, 확인을 위해 링크 버튼 클릭을 유도
 - 링크 클릭 시 초기 피싱 페이지로 접속되며, 메일을 검색하기 위한 버튼이 존재
 - 버튼을 클릭 후 메일 수신자에 대한 검증을 위해 메일 계정 정보를 요청하며, 계정 정보 입력 후 확인을 요청 시 접속 PC의 IP 위치 정보, 메일 정보를 특정 메일 수신자에게 발송
 - 이후 메일 계정 인증에 실패 했다고 알리며, 초기 피싱 페이지로 리다이렉션을 수행

[참고사항]
 - 비슷한 유형의 메일이 수신된 경우, 해당 메일은 삭제하는 것을 권장
 - 사내 보안팀이나 보안담당자가 있는 경우 악성메일이 수신되었음을 신고
 - 이메일 보안장비에서 메일서버 등록제(SPF) 를 적용하여 발신자를 위조한 메일은 사전에 차단하는 것을 권장
 - "악성코드 분석리포트"에 다운로드 경로 및 파일에 대한 상세 실행 과정이 포함되어 있음