울지않는벌새 : Security, Movie & Society

중국 사이트 팝업이 생성되는 다이어트 사이트

벌새::Analysis


국내 다이어트(Diet) 관련 사이트 [칼로리 사전 47Kg]에 접속을 할 경우 자동으로 중국 사이트 팝업이 생성되는 현상을 발견하였습니다.


해당 현상의 원인은 사이트가 최근 변조가 되면서 헤드(Head) 부분에 문제의 스크립트(Script)가 삽입되어 있기 때문인 것으로 추정됩니다.

hxxp://p.9vcpm.cn/code/pop_data.asp?u=http%3A%2F%2Fwww%2E47kg%2Eco%2Ekr%2F&ref=http%3A//www.47kg.co.kr/[이하 생략]
 - hxxp://r.ate.cn/mybest3.htm?9vuid=124915&9vaid=1644

hxxp://p.9vcpm.cn/code/pop_data.asp?u=http%3A%2F%2Fwww%2E47kg%2Eco%2Ekr%2F&ref=http%3A//www.47kg.co.kr/[이하 생략]
 - hxxp://www1.9v.cn/pk193720090210/index.html?9vuid=124915&9vtid=35&9vaid=1523&9vuserip=[접속자 아이피]&9vurl=www%2E47kg%2Eco%2Ekr%2F
 - hxxp://r.gamecooeb.cn/rx-pic1-10119.htm?9vuid=124915&9vaid=1795

hxxp://p.9vcpm.cn/code/pop_data.asp?u=http%3A%2F%2Fwww%2E47kg%2Eco%2Ekr%2F&ref=http%3A//www.47kg.co.kr/[이하 생략]
 - hxxp://reg.njeee.com/rxsg/ing/9vindex.html?pubname=cng5d2lu&9vuid=124915&9vtid=35&9vaid=1699&9vuserip=[접속자 아이피]&9vurl=www%2E47kg%2Eco%2Ekr%2F

* 해당 링크는 컴퓨터에 유해한 정보를 다운로드할 수 있으므로 주의하시기 바랍니다.

012


해당 다이어트 사이트의 경우 초기 접속시 생성되는 팝업창 외에 사이트에서 제공하는 각종 메뉴를 클릭할 때마다 수시로 팝업창이 생성되어 실제 사이트 이용자에게 많은 불편을 야기하고 있습니다.

생성되는 각종 사이트는 모두 중국 게임, 채팅 서비스 관련 사이트 등으로 구성되어 있는 것으로 보입니다.

사이트에서 특정 악성코드는 발견되지 않았지만, 최근 사이트 서버 이전 등의 작업이 이루어진 점을 통해 유추해보면 관리상의 문제도 일부 있으리라 보여집니다.

해당 사이트를 이용하시는 분들은 사이트 접속시 신뢰할 수 있는 보안 제품의 실시간 감시를 반드시 활성화한 상태에서 이용하시기 바랍니다.