반응형
해외 스팸(Spam) 이메일 중에서 최근 가짜 Pharmacy Express(참고로 정식 사이트는 뉴질랜드에 위치) 비아그라 판매 사이트 홍보 이메일을 확인하던 중 국내 접속자가 접속을 할 경우 태극기를 표시하는 동작이 발견되어 간단하게 기록으로 남깁니다.
해당 스팸 이메일은 여타 유사한 이메일과 다른 부분은 존재하지 않으며, 링크 또는 사진을 클릭할 경우 [h**p://print***.net.pl/duress**.html] 페이지로 이동하도록 구성되어 있습니다.
해당 페이지는 간단한 자바 스크립트(Java Script)로 구성되어 있으며, 특정 사이트 연결 동작 및 접속자 정보를 파악하는 것으로 추정됩니다.
최종적으로 접속된 가짜 Pharmacy Express사이트에서는 그림과 같이 태극기가 메인 배너에 포함된 형태로 보여지고 있는 특징을 확인할 수 있습니다.
한글로 제작되어 국내에 특화된 비아그라 관련 불법 판매 사이트를 많이 볼 수 있었지만, 이처럼 영문을 기준으로 제작된 사이트에서 태극기를 메인 사진에 노출하는 것은 처음보는 것 같습니다.
해당 스팸 이메일은 여타 유사한 이메일과 다른 부분은 존재하지 않으며, 링크 또는 사진을 클릭할 경우 [h**p://print***.net.pl/duress**.html] 페이지로 이동하도록 구성되어 있습니다.
해당 페이지는 간단한 자바 스크립트(Java Script)로 구성되어 있으며, 특정 사이트 연결 동작 및 접속자 정보를 파악하는 것으로 추정됩니다.
최종적으로 접속된 가짜 Pharmacy Express사이트에서는 그림과 같이 태극기가 메인 배너에 포함된 형태로 보여지고 있는 특징을 확인할 수 있습니다.
한글로 제작되어 국내에 특화된 비아그라 관련 불법 판매 사이트를 많이 볼 수 있었지만, 이처럼 영문을 기준으로 제작된 사이트에서 태극기를 메인 사진에 노출하는 것은 처음보는 것 같습니다.
728x90
반응형