국내 최대 포털 사이트인 네이버의 사용자 계정정보를 탈취하는 피싱 사이트가 한동안 발견되지 않았다가 2019년에 들어오면서 다시 발견되고 있어 사용자들의 주의가 필요합니다.
(※ 본 내용은 네이버 카니발YP 대표카페 "카니발 패밀리"에서 제보되어 작성되었음을 알려드립니다.)
이번에 발견 된 카페 게시글에는 자극적인 동영상 재생화면으로 위장되어 사용자의 클릭을 유도하고 있습니다.
[그림1] 자극적인 동영상 플레이어로 위장 된 피싱 사이트 유포 게시글
카페 사용자가 해당 게시글에 보이는 동영상 재생화면을 클릭하면 실제 동영상 플레이 화면으로 보이는 사이트로 이동하게 됩니다.
[그림2] 동영상 재생 화면으로 위장한 피싱 사이트
사용자가 동영상을 재생하기 위하여 재생 버튼을 클릭하면, 연령 확인이 필요한 서비스라는 문구와 함께 네이버 계정 정보를 요구합니다.
[그림 3] 네이버 피싱 사이트
만약 누군가 노출 동영상을 보기 위해 해당 페이지에 계정정보를 입력한다면, 입력한 개인정보는 모두 사이트 제작자에게 넘어가게 됩니다.
[그림 4] 제작자에게 전달 되는 사용자 개인정보
사용자는 의심스러운 링크의 클릭을 지양하시고, 자신의 계정이 로그인 되는 사이트의 URL을 확인하는 습관을 길러야 합니다.
[그림 5] 바이러스토탈 피싱 사이트 탐지 화면
이스트시큐리티 시큐리티대응센터(ESRC)에서는 기존에 발견 된 피싱 사이트와 2019년에 발생 된 내용을 조사한 결과 동일한 제작자로 추정이 되고 있으며 지속적인 추적을 통해 빠른 소식을 전해드리도록 하겠습니다.
2018년 10월 24일 발견 된 피싱사이트 도메인 및 IP주소
https://ya[xx]9002.com (172.247.116.xx)
2018년 10월 31일 발견 된 피상사이트 도메인 및 IP 주소
https://yd[x]8899.com (172.247.116.xx)
2019년 01월 30일 발견 된 피상사이트 도메인 및 IP 주소
https://pc[x]8540.com (172.247.116.xx)
아래의 그림과 같이 사이트 구조가 모두 동일하게 제작 된 것을 확인 할 수 있습니다.
[그림 6] 피싱 사이트 구조 비교
악성코드 위협 대응솔루션 Threat Inside에서는 해당 사이트 이외 더 많은 악성 사이트에 대한 정보를 확인하실 수 있습니다.
출처: https://blog.alyac.co.kr/2112 [이스트시큐리티 알약 블로그]
hipe1212님의 새글 알림을 받으실려면 구독
제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|
mx master 3s에서 불편하던 한 가지를 손 보았습니다. +5 | moongate | 24.09.2020:13 | 80 |
오랜만에 심야 영화 예매했습니다.(feat.베테랑2) +4 | 잠퉁이 | 24.09.2122:24 | 27 |
남자라면 알아두면 정말 유용한 차급의 세계 +1 | bluesaza | 24.09.2110:22 | 110 |
광호 | 24.09.2201:12 | 80 | |
잠퉁이 | 24.09.2122:24 | 27 | |
bluesaza | 24.09.2110:22 | 110 | |
moongate | 24.09.2020:13 | 80 | |
복스렌치 | 24.09.2014:59 | 58 | |
복스렌치 | 24.09.2014:49 | 42 | |
Mactopia | 24.09.1921:52 | 57 | |
Mactopia | 24.09.1919:43 | 91 | |
복스렌치 | 24.09.1912:18 | 46 | |
복스렌치 | 24.09.1912:16 | 39 | |
Mactopia | 24.09.1912:02 | 82 | |
Mactopia | 24.09.1911:40 | 73 | |
아이브경 | 24.09.1911:15 | 48 | |
아이브경 | 24.09.1911:15 | 64 | |
아이브경 | 24.09.1911:15 | 22 | |
아이브경 | 24.09.1911:15 | 60 | |
아이브경 | 24.09.1911:15 | 53 | |
아이브경 | 24.09.1911:15 | 37 | |
아이브경 | 24.09.1911:15 | 49 | |
아이브경 | 24.09.1911:15 | 37 | |
아이브경 | 24.09.1911:15 | 32 | |
Mactopia | 24.09.1821:13 | 62 | |
bluesaza | 24.09.1811:38 | 127 | |
복스렌치 | 24.09.1810:24 | 49 | |
소마엠 | 24.09.1803:48 | 162 | |
팜랩 | 24.09.1714:09 | 24 | |
달쇠 | 24.09.1708:22 | 32 | |
잠퉁이 | 24.09.1703:51 | 68 | |
잠퉁이 | 24.09.1613:02 | 80 | |
잠퉁이 | 24.09.1515:17 | 112 | |
해킨독립 | 24.09.1516:29 | 64 | |
복스렌치 | 24.09.1513:19 | 48 | |
도움환영 | 24.09.1502:52 | 174 | |
잠퉁이 | 24.09.1405:20 | 189 | |
잠퉁이 | 24.09.1321:15 | 127 | |
해킨독립 | 24.09.1320:42 | 81 | |
Mactopia | 24.09.1316:41 | 80 | |
도움환영 | 24.09.1311:03 | 113 | |
아이브경 | 24.09.1309:31 | 127 | |
아이브경 | 24.09.1309:31 | 92 | |
아이브경 | 24.09.1309:31 | 69 | |
Mactopia | 24.09.1218:21 | 116 | |
Mactopia | 24.09.1218:02 | 84 | |
잠퉁이 | 24.09.1216:32 | 94 | |
bluesaza | 24.09.1217:02 | 153 | |
Mactopia | 24.09.1211:54 | 112 | |
아이브경 | 24.09.1210:30 | 65 | |
아이브경 | 24.09.1210:30 | 85 | |
아이브경 | 24.09.1210:30 | 69 | |
아이브경 | 24.09.1210:30 | 45 | |
아이브경 | 24.09.1210:30 | 59 | |
Mactopia | 24.09.1117:40 | 136 | |
Mactopia | 24.09.1117:39 | 104 | |
박사 | 24.09.1109:37 | 136 | |
아이브경 | 24.09.1109:33 | 68 | |
아이브경 | 24.09.1109:33 | 152 | |
아이브경 | 24.09.1109:33 | 105 | |
아이브경 | 24.09.1109:33 | 64 | |
아이브경 | 24.09.1109:33 | 56 | |
아이브경 | 24.09.1109:33 | 46 | |
아이브경 | 24.09.1109:32 | 52 | |
Mactopia | 24.09.1019:12 | 113 | |
코끼리코 | 24.09.1017:54 | 108 | |
Mactopia | 24.09.0915:25 | 136 | |
Mactopia | 24.09.0915:24 | 52 | |
아이브경 | 24.09.0911:54 | 81 | |
아이브경 | 24.09.0911:54 | 128 | |
아이브경 | 24.09.0911:54 | 60 | |
아이브경 | 24.09.0911:54 | 65 | |
아이브경 | 24.09.0911:54 | 45 | |
아이브경 | 24.09.0911:54 | 59 | |
아이브경 | 24.09.0911:54 | 75 | |
아이브경 | 24.09.0911:54 | 59 | |
아이브경 | 24.09.0911:54 | 56 | |
아이브경 | 24.09.0911:54 | 39 | |
아이브경 | 24.09.0911:54 | 49 | |
Mactopia | 24.09.0910:55 | 64 | |
복스렌치 | 24.09.0813:20 | 53 | |
복스렌치 | 24.09.0813:10 | 59 | |
복스렌치 | 24.09.0712:40 | 94 |
모태쏠로인 엑팔인들은 이미 다 본 영상들이라 다행이 클릭율이 떨어지긴 하겠네요