본문 바로가기

피싱

벌새::Security 2017. 2. 16. 19:52 Chrome 웹 브라우저의 HTTPS 보안 연결 이슈 (2017.2.16) 최근 Chrome 웹 브라우저에서는 HTTPS 보안 연결을 지원하지 않는 웹 사이트 접속 시 주소창에 "안전하지 않음" 표시를 통해 경고를 하도록 정책이 변경되었습니다. 이에 따라 사이트 전체가 HTTPS 보안 연결로 구성된 웹 사이트가 아닌 경우에는 "이 사이트에 대한 연결은 안전하지 않습니다." 표시가 이루어지며, 이에 따라 사이트 접속자들이 보안상 큰 문제가 있는 것으로 생각하고 있습니다. 구글 크롬 브라우저 'HTTP 보안 경고', 왜 문제인가 (2017.2.12) 실제 해당 이슈로 인하여 네이버(Naver), 다음(Daum) 포털 사이트의 경우에는 차후 사이트 전체를 HTTPS 보안 연결이 이루어질 수 있도록 변경할 예정으로 보입니다. 일반적으로 웹 사이트 내에서 로그인과 같은 민감한 개인정보를..
벌새::Analysis 2016. 11. 18. 21:41 가짜 Adobe Flash Player 다운로드 사이트를 이용한 Locky 랜섬웨어 유포 주의 (2016.11.18) 그동안 Locky 랜섬웨어(Ransomware)의 대표적인 유포 방식은 메일에 첨부된 스크립트 파일을 사용자가 다운로드하여 실행할 경우 추가적인 악성 파일 다운로드를 통해 문서, 사진 등의 개인 파일을 암호화하는 방식으로 진행되었습니다. 그런데 최근 Adobe Flash Player 다운로드 페이지와 동일한 디자인과 유사한 주소(URL)로 제작된 피싱(Phishing) 사이트를 통해 유포하는 사례가 확인되어 살펴보도록 하겠습니다. 사용자가 인터넷 검색, 사이트 또는 스팸 메일에 포함된 링크(Link)를 통해 가짜 Adobe Flash Player에 접속할 경우 자동으로 동일 서버에서 FlashPlayer.exe 악성 파일(SHA-1 : 1e6622f1fbe7093abcfa8c2cf7281970add039..
벌새::Analysis 2016. 10. 6. 18:23 "[Daum] 해외 로그인이 차단되었습니다" 피싱(Phishing) 메일 주의 (2016.10.6) 국내 최대 포털 사이트 네이버(Naver) 계정 정보를 수집할 목적으로 과거부터 지속적으로 피싱(Phishing) 사이트를 제작하여 로그인 정보를 입력하게 유도하는 사례는 블로그를 통해 꾸준하게 공개하고 있었습니다. 2016년 5월 네이버(Naver) 피싱 사이트 정보 (2016.5.22) 인터파크(InterPark) 쇼핑몰에 삽입된 네이버(Naver) 피싱 코드 (2016.7.26) 반면 다음(Daum) 계정과 관련된 피싱(Phishing) 사이트의 경우에는 한 번도 소개한 적이 없었기에 최근 미국(USA)에 위치한 종교 사이트를 해킹하여 다음(Daum) 포털 사이트 로그인 정보를 수집하는 사례에 대해 살펴보도록 하겠습니다.(※ 관련 정보를 제보해주신 분에게 감사드립니다. ) 접근 방법에 대해 살펴보면..
벌새::Analysis 2016. 7. 26. 20:42 인터파크(InterPark) 쇼핑몰에 삽입된 네이버(Naver) 피싱 코드 (2016.7.26) 최근 악성코드 감염을 통한 DB 서버 해킹을 통해 1,000만건 이상의 개인정보 탈취를 통해 30억원에 상당의 비트코인(Bitcoin)을 요구하는 협박을 받은 인터파크(InterPark) 인터넷 쇼핑몰의 보안 문제가 화두입니다. 인터파크(InterPark) 개인정보 유출 사고 소식 (2016.7.25) 그런데 2016년 7월 10일 전후로 인터파크(InterPark) 상품 판매 게시글 일부에 네이버(Naver) 계정 탈취를 목적으로 삽입된 JavaScript 코드가 삽입되어 있는 부분이 확인되고 있습니다. 2016년 5월 네이버(Naver) 피싱 사이트 정보 (2016.5.22) 네이버(Naver) 계정 정보 수집 목적으로 제작된 네이버 로그인 피싱(Phishing) 정보는 2013년경부터 블로그를 통해..
벌새::Analysis 2016. 6. 6. 13:02 VBS 스크립트 첨부 파일을 통한 Cerber 랜섬웨어 유포 주의 (2016.6.6) 최근 피싱(Phishing) 메일의 93%가 랜섬웨어(Ransomware) 유포에 활용되고 있다는 분석이 공개되면서 실제 2016년 3월경부터 블로그를 통해 공개되는 스팸(Spam) 메일 첨부 파일을 관련된 유포 사례가 랜섬웨어 위주로 작성되고 있습니다. Q1 2016 Sees 93% of Phishing Emails Contain Ransomware (2016.6.4) 이런 와중에 VBS 스크립트 첨부 파일을 통해 Cerber 랜섬웨어 유포가 확인되어 간단하게 살펴보도록 하겠습니다. 메일 제목 : RE: contact 첨부 파일 : CONTRACT_185579100_contact.zip 특별한 메일 내용이 포함되어 있지 않은 계약 관련 연락처 정보가 첨부된 것으로 구성된 ZIP 압축 파일 내에는 con..
벌새::Analysis 2016. 5. 22. 15:58 2016년 5월 네이버(Naver) 피싱 사이트 정보 (2016.5.22) 최근 일부 관리가 부실한 웹사이트 해킹을 통해 네이버(Naver) 계정 정보를 수집할 목적으로 가짜 네이버 로그인 창으로 연결을 시도하는 피싱(Phishing) 활동이 확인되어 살펴보도록 하겠습니다. 패션 쇼핑몰 정보를 제공하는 A 사이트는 과거에도 취약점(Exploit)을 이용한 악성코드 유포에 악용된 적이 있으며, 현재 사이트 접속 과정에서 다음과 같은 외부 사이트에 등록된 스크립트 파일을 체크합니다. 연결된 JS 스크립트 파일을 확인해보면 접속자의 adfwersfs= 쿠키(Cookie) 파일을 체크하여 기존에 접속한 적이 없는 사용자를 네이버(Naver) 피싱 사이트로 연결합니다. 연결된 가짜 네이버(Naver) 로그인 페이지는 정상적인 화면과 일치하여 웹 브라우저 주소창에 표시된 주소를 제대로 확..
벌새::Analysis 2015. 10. 12. 12:30 네이버(Naver) 비밀번호를 노리는 해외 피싱(Phishing) 메일 주의 (2015.10.12) 최근 네이버(Naver) 계정 정보를 탈취할 목적으로 제작된 해외에서 발송된 피싱(Phishing) 메일이 확인되어 주의가 요구됩니다. ● 이메일 제목 : Renew your mailbox now Dear (XXX@naver.com ), Free usage for this Email account is about to expire.. Access to this email (XXX@naver.com ) will be permanently disabled if free usage is not extended. Please visit this link to extend free usage of (XXX@naver.com ). Thanks for taking these additional steps to kee..
벌새::Software 2015. 9. 7. 11:54 Trend Micro Maximum Security 8.0 : 웹 사이트 차단 기능 활용하기 최근에 파일을 확인하던 중 차단이 필요한 사이트 주소가 일반적인 HTTP 프로토콜 방식이 아닌 HTTPS 주소를 사용하는 경우가 확인되어 AhnLab V3 365 Clinic 보안 제품에서 제공하는 웹 보안 기능을 통해 관련 주소를 입력해 보았습니다. 하지만 아쉽게도 AhnLab V3 365 Clinic 보안 제품에서는 사용자가 지정한 사이트 주소는 일괄적으로 HTTP 형태로만 적용이 가능하여 HTTPS 주소를 가진 웹 사이트 차단을 할 수 없다는 것을 알 수 있었습니다. Phishing Safety: Is HTTPS Enough? (2014.9.5) 해외에서 공개된 정보를 살펴보면 피싱(Phishing) 사이트 중에서도 HTTPS 주소를 활용하는 사례가 증가하고 있으며, URL 주소만 유사하다면 HTT..

티스토리툴바