사이버 보안에서 제공합니다: 악성 피싱 첨부 파일 식별하기

피싱의 가장 인기 있는 방법 중 하나는 피해자가 악성 첨부 파일을 열도록 유도하여 컴퓨터를 랜섬웨어 또는 기타 악성 멀웨어에 감염시키는 것입니다. 사이버 범죄자들은 첨부 파일을 합법적인 것처럼 보이게 하여 자동화된 보안 제어를 통과할 수 있기 때문에 이 기법을 선호합니다. 사이버 범죄자들은 이를 통해 원하는 것을 얻을 수 있는 경우가 많습니다.

잘못된 첨부 파일의 예는 다음과 같습니다:

  • 배송 세부 정보
  • 결제 알림
  • 송장
  • 이력서 및 이력서

확인해야 할 사항은 다음과 같습니다:

  • 예상치 못한 또는 원치 않는 첨부 파일
  • 다음과 같은 파일 보관 .zip, .rar 및 .7z와 같은 파일 보관
  • 다음과 같은 매크로가 포함된 Office 파일 .doc(Word), .pptm(PowerPoint) 및 .xlsm(Excel)
  • 확장자가 이중인 파일(중요한 것은 마지막 확장자뿐임)
  • 다음과 같은 HTML 첨부 파일이 있는 이메일: .htm

안전하게 지내세요:

  • 최신 보안 업데이트 설치
  • 알 수 없는 발신자가 보낸 첨부파일을 신뢰하지 않음
  • 예기치 않은 첨부 파일 확인

첨부파일을 다운로드하기 전에 잠시 시간을 내어 잠재적인 위험을 고려하세요. 잘못된 첨부파일은 사용자와 조직에 심각한 피해를 줄 수 있습니다. 다운로드하기 전에 항상 출처와 콘텐츠를 확인하세요.