국내 최대 포털 사이트인 네이버의 사용자 계정정보를 탈취하는 피싱 사이트가 한동안 발견되지 않았다가 2019년에 들어오면서 다시 발견되고 있어 사용자들의 주의가 필요합니다.
(※ 본 내용은 네이버 카니발YP 대표카페 "카니발 패밀리"에서 제보되어 작성되었음을 알려드립니다.)
이번에 발견 된 카페 게시글에는 자극적인 동영상 재생화면으로 위장되어 사용자의 클릭을 유도하고 있습니다.
[그림1] 자극적인 동영상 플레이어로 위장 된 피싱 사이트 유포 게시글
카페 사용자가 해당 게시글에 보이는 동영상 재생화면을 클릭하면 실제 동영상 플레이 화면으로 보이는 사이트로 이동하게 됩니다.
[그림2] 동영상 재생 화면으로 위장한 피싱 사이트
사용자가 동영상을 재생하기 위하여 재생 버튼을 클릭하면, 연령 확인이 필요한 서비스라는 문구와 함께 네이버 계정 정보를 요구합니다.
[그림 3] 네이버 피싱 사이트
만약 누군가 노출 동영상을 보기 위해 해당 페이지에 계정정보를 입력한다면, 입력한 개인정보는 모두 사이트 제작자에게 넘어가게 됩니다.
[그림 4] 제작자에게 전달 되는 사용자 개인정보
사용자는 의심스러운 링크의 클릭을 지양하시고, 자신의 계정이 로그인 되는 사이트의 URL을 확인하는 습관을 길러야 합니다.
[그림 5] 바이러스토탈 피싱 사이트 탐지 화면
이스트시큐리티 시큐리티대응센터(ESRC)에서는 기존에 발견 된 피싱 사이트와 2019년에 발생 된 내용을 조사한 결과 동일한 제작자로 추정이 되고 있으며 지속적인 추적을 통해 빠른 소식을 전해드리도록 하겠습니다.
2018년 10월 24일 발견 된 피싱사이트 도메인 및 IP주소
https://ya[xx]9002.com (172.247.116.xx)
2018년 10월 31일 발견 된 피상사이트 도메인 및 IP 주소
https://yd[x]8899.com (172.247.116.xx)
2019년 01월 30일 발견 된 피상사이트 도메인 및 IP 주소
https://pc[x]8540.com (172.247.116.xx)
아래의 그림과 같이 사이트 구조가 모두 동일하게 제작 된 것을 확인 할 수 있습니다.
[그림 6] 피싱 사이트 구조 비교
악성코드 위협 대응솔루션 Threat Inside에서는 해당 사이트 이외 더 많은 악성 사이트에 대한 정보를 확인하실 수 있습니다.
출처: https://blog.alyac.co.kr/2112 [이스트시큐리티 알약 블로그]
제목 | 조회 수 | 날짜 | 글쓴이 |
---|---|---|---|
Hot 이거 무조건 사기겠죠? +9 | 131 | 24.10.2223:19 | lesmi |
Hot 2찍 중고 사기 민사로 갑니다. +5 | 50 | 24.10.2412:08 | Mactopia |
Hot 월요일이 사라졌으면... +5 | 55 | 24.10.2218:06 | Mactopia |
22 | 24.10.2420:02 | lesmi | |
22 | 24.10.2418:20 | Mactopia | |
21 | 24.10.2416:38 | 아이브경 | |
13 | 24.10.2416:38 | 아이브경 | |
18 | 24.10.2416:37 | 아이브경 | |
15 | 24.10.2416:37 | 아이브경 | |
13 | 24.10.2416:37 | 아이브경 | |
22 | 24.10.2416:37 | 아이브경 | |
14 | 24.10.2416:37 | 아이브경 | |
11 | 24.10.2416:37 | 아이브경 | |
4 | 24.10.2416:37 | 아이브경 | |
13 | 24.10.2416:37 | 아이브경 | |
13 | 24.10.2416:37 | 아이브경 | |
50 | 24.10.2412:08 | Mactopia | |
54 | 24.10.2317:43 | Mactopia | |
131 | 24.10.2223:19 | lesmi | |
80 | 24.10.2222:11 | Mactopia | |
73 | 24.10.2221:10 | Mactopia | |
55 | 24.10.2218:06 | Mactopia | |
40 | 24.10.2209:53 | 아이브경 | |
57 | 24.10.2209:53 | 아이브경 | |
58 | 24.10.2209:53 | 아이브경 | |
54 | 24.10.2209:53 | 아이브경 | |
85 | 24.10.2108:13 | 아이브경 | |
64 | 24.10.2108:13 | 아이브경 | |
51 | 24.10.2108:13 | 아이브경 | |
63 | 24.10.2108:13 | 아이브경 | |
146 | 24.10.2108:13 | 아이브경 | |
51 | 24.10.2108:13 | 아이브경 | |
49 | 24.10.2108:13 | 아이브경 | |
46 | 24.10.2108:13 | 아이브경 | |
32 | 24.10.2108:13 | 아이브경 | |
43 | 24.10.2108:13 | 아이브경 | |
21 | 24.10.2108:13 | 아이브경 | |
115 | 24.10.1815:01 | bluesaza | |
85 | 24.10.1810:24 | 아이브경 | |
101 | 24.10.1711:40 | Mactopia | |
88 | 24.10.1710:52 | 아이브경 | |
119 | 24.10.1617:54 | 코끼리코 | |
132 | 24.10.1610:47 | 아이브경 | |
110 | 24.10.1522:56 | Mactopia | |
45 | 24.10.1521:33 | 파란하느을 | |
72 | 24.10.1517:57 | Mactopia | |
105 | 24.10.1511:18 | 아이브경 | |
77 | 24.10.1511:18 | 아이브경 | |
65 | 24.10.1511:18 | 아이브경 | |
65 | 24.10.1511:18 | 아이브경 | |
61 | 24.10.1511:18 | 아이브경 | |
86 | 24.10.1414:51 | Mactopia | |
116 | 24.10.1408:43 | 아이브경 | |
134 | 24.10.1217:08 | 늘심심 | |
144 | 24.10.1122:34 | Mactopia | |
131 | 24.10.1114:21 | Mactopia | |
114 | 24.10.1114:11 | Mactopia | |
97 | 24.10.1109:49 | 아이브경 | |
70 | 24.10.1010:57 | 아이브경 | |
37 | 24.10.1010:41 | PN | |
175 | 24.10.0910:34 | bluesaza | |
147 | 24.10.0817:58 | 웃음사냥 | |
224 | 24.10.0812:38 | bluesaza | |
82 | 24.10.0809:20 | 아이브경 | |
67 | 24.10.0809:20 | 아이브경 | |
94 | 24.10.0809:20 | 아이브경 | |
112 | 24.10.0809:20 | 아이브경 | |
86 | 24.10.0809:20 | 아이브경 | |
67 | 24.10.0809:20 | 아이브경 | |
44 | 24.10.0809:20 | 아이브경 | |
74 | 24.10.0711:24 | 아이브경 | |
74 | 24.10.0711:24 | 아이브경 | |
52 | 24.10.0711:24 | 아이브경 | |
88 | 24.10.0711:24 | 아이브경 | |
71 | 24.10.0711:24 | 아이브경 | |
79 | 24.10.0711:24 | 아이브경 | |
80 | 24.10.0711:24 | 아이브경 | |
162 | 24.10.0616:15 | bluesaza | |
185 | 24.10.0414:00 | bluesaza | |
93 | 24.10.0410:05 | 아이브경 | |
101 | 24.10.0410:05 | 아이브경 | |
77 | 24.10.0410:05 | 아이브경 | |
60 | 24.10.0410:05 | 아이브경 |
모태쏠로인 엑팔인들은 이미 다 본 영상들이라 다행이 클릭율이 떨어지긴 하겠네요