국내 최대 포털 사이트인 네이버의 사용자 계정정보를 탈취하는 피싱 사이트가 한동안 발견되지 않았다가 2019년에 들어오면서 다시 발견되고 있어 사용자들의 주의가 필요합니다.
(※ 본 내용은 네이버 카니발YP 대표카페 "카니발 패밀리"에서 제보되어 작성되었음을 알려드립니다.)
이번에 발견 된 카페 게시글에는 자극적인 동영상 재생화면으로 위장되어 사용자의 클릭을 유도하고 있습니다.
[그림1] 자극적인 동영상 플레이어로 위장 된 피싱 사이트 유포 게시글
카페 사용자가 해당 게시글에 보이는 동영상 재생화면을 클릭하면 실제 동영상 플레이 화면으로 보이는 사이트로 이동하게 됩니다.
[그림2] 동영상 재생 화면으로 위장한 피싱 사이트
사용자가 동영상을 재생하기 위하여 재생 버튼을 클릭하면, 연령 확인이 필요한 서비스라는 문구와 함께 네이버 계정 정보를 요구합니다.
[그림 3] 네이버 피싱 사이트
만약 누군가 노출 동영상을 보기 위해 해당 페이지에 계정정보를 입력한다면, 입력한 개인정보는 모두 사이트 제작자에게 넘어가게 됩니다.
[그림 4] 제작자에게 전달 되는 사용자 개인정보
사용자는 의심스러운 링크의 클릭을 지양하시고, 자신의 계정이 로그인 되는 사이트의 URL을 확인하는 습관을 길러야 합니다.
[그림 5] 바이러스토탈 피싱 사이트 탐지 화면
이스트시큐리티 시큐리티대응센터(ESRC)에서는 기존에 발견 된 피싱 사이트와 2019년에 발생 된 내용을 조사한 결과 동일한 제작자로 추정이 되고 있으며 지속적인 추적을 통해 빠른 소식을 전해드리도록 하겠습니다.
2018년 10월 24일 발견 된 피싱사이트 도메인 및 IP주소
https://ya[xx]9002.com (172.247.116.xx)
2018년 10월 31일 발견 된 피상사이트 도메인 및 IP 주소
https://yd[x]8899.com (172.247.116.xx)
2019년 01월 30일 발견 된 피상사이트 도메인 및 IP 주소
https://pc[x]8540.com (172.247.116.xx)
아래의 그림과 같이 사이트 구조가 모두 동일하게 제작 된 것을 확인 할 수 있습니다.
[그림 6] 피싱 사이트 구조 비교
악성코드 위협 대응솔루션 Threat Inside에서는 해당 사이트 이외 더 많은 악성 사이트에 대한 정보를 확인하실 수 있습니다.
출처: https://blog.alyac.co.kr/2112 [이스트시큐리티 알약 블로그]
hipe1212님의 새글 알림을 받으실려면 구독
제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|
mx master 3s에서 불편하던 한 가지를 손 보았습니다. +5 | moongate | 24.09.2020:13 | 37 |
어쩌면 지구온난화가 아니라 빙하기가 올지도 모른다 함 +1 | bluesaza | 24.09.1811:38 | 108 |
오늘 새벽 애플 OS 정식 업데이트 시작 +1 | 소마엠 | 24.09.1803:48 | 154 |
moongate | 24.09.2020:13 | 37 | |
Mactopia | 24.09.1921:52 | 46 | |
Mactopia | 24.09.1919:43 | 67 | |
Mactopia | 24.09.1911:40 | 61 | |
아이브경 | 24.09.1911:15 | 39 | |
아이브경 | 24.09.1911:15 | 47 | |
아이브경 | 24.09.1911:15 | 13 | |
아이브경 | 24.09.1911:15 | 54 | |
아이브경 | 24.09.1911:15 | 45 | |
아이브경 | 24.09.1911:15 | 22 | |
아이브경 | 24.09.1911:15 | 41 | |
아이브경 | 24.09.1911:15 | 28 | |
아이브경 | 24.09.1911:15 | 27 | |
bluesaza | 24.09.1811:38 | 108 | |
소마엠 | 24.09.1803:48 | 154 | |
팜랩 | 24.09.1714:09 | 22 | |
달쇠 | 24.09.1708:22 | 31 | |
해킨독립 | 24.09.1516:29 | 43 | |
도움환영 | 24.09.1502:52 | 171 | |
잠퉁이 | 24.09.1321:15 | 103 | |
해킨독립 | 24.09.1320:42 | 78 | |
Mactopia | 24.09.1316:41 | 79 | |
도움환영 | 24.09.1311:03 | 111 | |
아이브경 | 24.09.1309:31 | 113 | |
아이브경 | 24.09.1309:31 | 90 | |
아이브경 | 24.09.1309:31 | 68 | |
Mactopia | 24.09.1218:21 | 112 | |
Mactopia | 24.09.1218:02 | 82 | |
잠퉁이 | 24.09.1216:32 | 93 | |
bluesaza | 24.09.1217:02 | 145 | |
Mactopia | 24.09.1211:54 | 111 | |
아이브경 | 24.09.1210:30 | 59 | |
아이브경 | 24.09.1210:30 | 83 | |
아이브경 | 24.09.1210:30 | 66 | |
아이브경 | 24.09.1210:30 | 43 | |
아이브경 | 24.09.1210:30 | 58 | |
Mactopia | 24.09.1117:40 | 134 | |
Mactopia | 24.09.1117:39 | 102 | |
박사 | 24.09.1109:37 | 135 | |
아이브경 | 24.09.1109:33 | 65 | |
아이브경 | 24.09.1109:33 | 151 | |
아이브경 | 24.09.1109:33 | 100 | |
아이브경 | 24.09.1109:33 | 63 | |
아이브경 | 24.09.1109:33 | 54 | |
아이브경 | 24.09.1109:33 | 37 | |
아이브경 | 24.09.1109:32 | 51 | |
Mactopia | 24.09.1019:12 | 111 | |
코끼리코 | 24.09.1017:54 | 106 | |
Mactopia | 24.09.0915:25 | 134 | |
Mactopia | 24.09.0915:24 | 50 | |
아이브경 | 24.09.0911:54 | 78 | |
아이브경 | 24.09.0911:54 | 127 | |
아이브경 | 24.09.0911:54 | 57 | |
아이브경 | 24.09.0911:54 | 62 | |
아이브경 | 24.09.0911:54 | 43 | |
아이브경 | 24.09.0911:54 | 58 | |
아이브경 | 24.09.0911:54 | 62 | |
아이브경 | 24.09.0911:54 | 57 | |
아이브경 | 24.09.0911:54 | 53 | |
아이브경 | 24.09.0911:54 | 37 | |
아이브경 | 24.09.0911:54 | 48 | |
Mactopia | 24.09.0910:55 | 63 | |
bluesaza | 24.09.0617:12 | 208 | |
bluesaza | 24.09.0614:36 | 130 | |
Mactopia | 24.09.0518:41 | 90 | |
Mactopia | 24.09.0509:14 | 70 | |
아이브경 | 24.09.0509:02 | 75 | |
아이브경 | 24.09.0509:02 | 83 | |
아이브경 | 24.09.0509:02 | 86 | |
아이브경 | 24.09.0509:02 | 71 | |
아이브경 | 24.09.0509:02 | 85 | |
아이브경 | 24.09.0509:02 | 81 | |
아이브경 | 24.09.0509:02 | 39 | |
Mactopia | 24.09.0418:31 | 96 | |
Mactopia | 24.09.0321:54 | 131 | |
bluesaza | 24.09.0314:37 | 139 | |
Mactopia | 24.09.0314:17 | 88 | |
Mactopia | 24.09.0312:21 | 86 | |
아이브경 | 24.09.0309:57 | 61 | |
아이브경 | 24.09.0309:57 | 88 |
모태쏠로인 엑팔인들은 이미 다 본 영상들이라 다행이 클릭율이 떨어지긴 하겠네요