벌새::Security
2014. 1. 5. 19:30
디시인사이드(DCInside) 접속시 "api.tistory.us" 사이트를 이용한 납치 문제 (2014.1.5)
디시인사이드(DCInside) 웹 사이트를 개인적으로 거의 접속하지 않는 관계로 소문으로만 듣고 있던 "api.tistory.us" 사이트를 이용한 납치 행위를 통한 돈벌이 마케팅에 대해 몇 가지 살펴보도록 하겠습니다. 우선 해당 증상은 2012년 4월경부터 발생한 것으로 판단되며, 사용자가 디시인사이트(DCInside)를 포털 사이트 등 인터넷 검색을 통해 접속하는 과정에서 랜덤(Random)하게 납치가 이루어지고 있는 것으로 판단됩니다. ▷ api.tistory.us 상세 분석 (2013.7.5) 이미 "api.tistory.us" 사이트에 대한 이슈는 작년부터 정보가 공개되어 상세 분석된 글도 존재한 것으로 보이며, 현재까지 지속되고 있는 현재 진행형 사이버 범죄 행위로 판단됩니다. 우선 "tist..
