본문 바로가기

naver

벌새::Security 2021. 12. 21. 19:10 네이버 IMAP/SMTP 로그인 시도를 통한 해킹 주의 (2021.12.21) 네이버(Naver)에서 제공하는 메일 서비스에는 스마트폰, 아웃룩(Outlook) 등을 이용하여 네이버 메일을 송수신할 수 있는 IMAP/SMTP 서비스를 제공하고 있습니다. 그런데 외부의 공격자 중에서는 네이버 계정에 접속 시 웹 기반이 아닌 스마트폰 등을 이용하여 IMAP/SMTP 프로토콜로 로그인을 시도하여 메일을 훔쳐보거나 악용할 수 있습니다. 오늘 네이버 메일을 확인하던 중 "[IMAP 설정실패] IMAP/SMTP 로그인 시도가 발생했습니다." 제목의 메일이 있어서 확인해보니 현재 IMAP/SMTP 설정이 "사용 안 함"으로 되어 있는데 "203.150.113.144" 태국 IP를 이용하여 로그인 시도가 있었다는 내용입니다. 실제로 POP3/SMTP와 IMAP/SMTP 서비스는 해킹 위험이 있는..
벌새::Analysis 2020. 11. 13. 18:25 다음(Daum), 네이버(Naver) 계정 모두를 수집하는 견적서 메일 주의 (2020.11.13) 최근 국내 기업을 사칭한 HTM 파일이 첨부된 악성 메일을 유포하는 공격이 다음(Daum) 계정 외에 네이버(Naver)까지 함께 포함되어 있는 사례가 확인되어 추가적으로 확인해보도록 하겠습니다. "FW: HE-201 관련 견적서 송부건" 제목으로 수신된 메일에는 3개의 첨부 파일이 포함되어 있으며, 메일 내용에서는 국내 기업 및 개인 정보를 사칭한 내용이 포함되어 있습니다. 1. HE-201 관련 견적서 송부건.htm ▷ HTM 첨부 파일을 이용한 Daum 계정 탈취 피싱 메일 주의 (2020.10.27) 첨부된 HTM 파일(SHA-1 : f4461a35bb83686d48b7586fd7bd0298a678176c - ESET : HTML/Phishing.Agent.ASL)은 10월 하순경 소개한 첨부 파..
벌새::Analysis 2020. 9. 2. 20:23 네이버 피싱 목적으로 생성되었던 도메인을 통한 Magniber 랜섬웨어 유포 (2020.9.2) 저번에 블로그를 통해 정보를 공개하였던 오픈캡쳐(OpenCapture) 사이트 접속 시 취약점(Exploit)을 통해 Magniber 랜섬웨어(Ransomware)에 감염될 수 있는 위험성에 대해 살펴보았습니다. ▷ 오픈캡쳐(OpenCapture) 프로그램 설치 시 Magniber 랜섬웨어 감염 주의 (2020.7.3) 이번에는 과거 네이버(Naver) 피싱(Phishing) 목적으로 등록되었던 다양한 네이버 유사 도메인 주소로 등록된 사이트에 실수로 접속할 경우 Magniber 랜섬웨어 감염에 노출될 수 있는 부분에 대해 살펴보도록 하겠습니다. ▷ 포털·은행 주소 오타냈다가...악성코드의 덫에 빠지다 (2016.9.2) 이들 유사 도메인 주소는 2016년경에 이미 언론 보도를 통해서도 공개되어 있으며 ..
벌새::Life 2020. 5. 7. 20:32 40일 동안 네이버 검색에서 제외된 울지않는벌새 블로그 (2020.5.7) 울지않는벌새 블로그를 운영한지 13년이 지나가면서 항상 느끼는거지만 국내 블로그는 네이버(Naver) 검색에 노출되어야지 안정적인 방문자 유입이 이루어진다는 것입니다. ▷ 네이버(Naver)에서 사라진 내 블로그 (2008.11.20) ▷ 네이버(Naver) 검색에서 사라진 내 블로그 (2010.9.20) 기존에 작성한 블로그 게시글을 검색하여 확인해보면 지금까지 네이버 검색에서 제외 처리된 적이 2번 있었는데 당시에는 고객센터를 통해 짧은 기간에 해결을 한 것으로 보입니다. 그런데 2020년 4월 중순경 오랜만에 블로그 방문자 통계를 확인하다가 방문자 수가 눈에 띄게 줄어든 것이 보여서 확인을해보니 2020년 3월 27일경부터 네이버 검색에 노출되지 않는 문제를 확인하였습니다. 티스토리(Tistory)..
벌새::Analysis 2019. 12. 13. 19:28 여성 연예인 사생활 영상으로 위장한 네이버(Naver) 피싱 사이트 주의 (2019.12.13) 국내 포털 사이트 네이버(Naver) 계정 정보를 수집할 목적으로 최근 활발하게 진행되고 있는 네이버 카페 게시글로 전파되는 여성 연예인 사생활 영상으로 위장한 네이버 피싱(Phishing) 방식에 대해 살펴보도록 하겠습니다. ▶ 자극적인 제목을 가진 카페 게시글을 통한 네이버 계정 탈취 주의 (2014.9.17) 네이버 피싱 사이트는 과거부터 다양한 방식을 이용하였으며 특히 매우 자극적인 제목이 포함된 게시글의 링크를 통해 접속을 유도하는 경우도 많았습니다. 해당 피싱 조직은 국내 여성 연예인과 중국 재벌과의 불륜 영상 유출이라는 제목을 통해 네이버 카페에 글을 게시하고 있으며, 해당 링크는 네이버TV 영상으로 연결되는 것처럼 보여줍니다. 해당 영상 유출 게시글을 확인한 사용자가 클릭을 할 경우 실제로..
벌새::Computer & IT 2018. 1. 19. 20:17 네이버에서 노출시키는 성인 광고 팝업 사례 (2018.1.19) 네이버(Naver) 서비스를 이용하던 중에 네이버 카페 메인 페이지에 접속할 경우 자동으로 팝업창이 생성되는 것을 확인할 수 있습니다. 단 비로그인 사용자의 경우에는 노출되지 않으며 반드시 로그인을 한 사용자에게만 노출되는 팝업입니다. 우선 메인 페이지의 소스를 확인해보면 노출되는 팝업 광고(item2.naver.com)는 외부 서비스에서 들어오는 것이 아닌 네이버 서비스에서 제공하는 팝업임을 알 수 있습니다. 광고 팝업에서는 "무료 아이템 선물이 도착했습니다."라는 쪽지 형식의 광고로 내부에서는 출장 관련 성인 사이트를 홍보하는 문구가 가득 노출되어 있는 것을 알 수 있습니다. 아마도 이번 성인 광고 노출의 경우에는 사전에 네이버에 다른 상품을 등록하도록 신청한 후 바꿔치기를 하였거나 아니면 네이버 측..
벌새::Analysis 2017. 3. 4. 14:59 리셋(Reset) 프로그램 설치로 InPrivate 브라우징으로 열리는 Internet Explorer 문제 (2017.3.4) 네이버 지식인 질문글을 보다가 패스트핑(FastPing) 프로그램 설치 후 Internet Explorer 웹 브라우저가 InPrivate 브라우징으로 오픈되는 문제로 고생하는 분이 있어서 확인을 해보았습니다. 우선 Windows 7 x64 운영 체제를 기준으로 바탕 화면에 생성한 Internet Explorer 웹 브라우저의 기본 바로 가기 아이콘은 "C:\Program Files\Internet Explorer\iexplore.exe" 파일을 실행하도록 구성되어 있으며, 시작 위치는 %HOMEDRIVE%%HOMEPATH% 값으로 설정되어 있습니다. 제휴(스폰서) 프로그램 : 패스트링크(FastLink) (2013.3.12) 패스트핑(FastPing) 프로그램 설치 화면을 살펴보면 기본값에서 패스트링크..
벌새::Thinking 2016. 10. 7. 19:06 보안 카페 금전 매매와 킬제로(KillZero)의 위험성 (2016.10.7) 컴퓨터 보안을 중점적으로 다루고 있던 네이버(Naver) 카페 중 한 곳이 최근 카페를 외부에 금전 거래를 통해 판매를 한 사례가 확인되어 살펴보도록 하겠습니다. 해당 카페 매니저는 예전부터 네이버 지식인 활동을 활발하게 진행하면서 자체적으로 제작한 킬제로(KillZero) 서비스 초기화 프로그램을 운영하였습니다. 이 글에서는 네이버 카페의 금전적 매매 행위에 대한 네이버 운영 정책과 킬제로(KillZero) 프로그램의 위험성에 대해 다루어 보도록 하겠습니다.(※ 해당 글 작성을 위해 정보를 수집해 주신 분들에게 감사드립니다.) 2011년 5월경 개설되어 2016년 9월 하순경까지 컴퓨터 보안을 주제로 운영되던 카페는 2016년 10월 3일경 모 카페 매매 사이트에 매물로 올라오게 됩니다. 12,800여..

티스토리툴바