쉼터글 크롬 브라우저 확장프로그램 'MEGA' 악성스크립트 유포
- Mactopia
- 123
- 1
Mactopia님의 기기정보
CPU : XEON 1230 V2
MAINBOARD : ZOTAC Z77 ITX WIFI
GRAPHIC : AMD RX 570 4096 MB
MEM : 16GB XMP
HDD : SAMUNG SSD 830 256GB
PSU : SliverStone SX600-G
알림!: 이 게시물은 네티즌 이슈/화제에서 커뮤니티으로 이동된 게시물 입니다
알림!: 이 게시물은 네티즌 이슈/화제에서 커뮤니티으로 이동된 게시물 입니다
암호화 클라우드로 유명한 MEGA ( https://mega.nz) 크롬 확장 프로그램을 관리하는 구글 계정이 해킹당하여, 2018/09/04 14:30 UTC에 크롬 웹스토어에 악성 스크립트가 포함된 3.39.4 버전이 유포되었습니다.
크롬 확장 프로그램이므로 자동 업데이트 되며, 업데이트시 사용자에게 개인정보 접근을 위한 권한 상승을 요청합니다. 이를 허용할 시 방문하는 모든 웹사이트의 로그인/회원가입 정보를 해커의 서버로 전송합니다.
현재 해당 버전은 2018/09/04 19:09 UTC를 기준으로 크롬 웹스토어에서 삭제되었으며, 해커의 서버 도메인을 관리하는 Namecheap에서 해당 도메인으로의 접속을 차단한 상태입니다.
https://www.clien.net/service/board/park/12562751CLIEN
#계정,#MEGA,#확장_프로그램,#Namecheap,#UTC,#확장프로그램,#해킹,#클라우드,#서버,#해커,#정보,#버전,#자동_업데이트,#업데이트,#암호화,#개인정보,#도메인,#회원,#가입,#로그인