요약 : 보안 블로그 시큐리티어페어즈에 의하면 최근 보안 업체 수쿠리(Sucuri)가 워드프레스 생태계에서 벌어지고 있는 대규모 해킹 캠페인을 발견했다고 한다. 이미 수만 개의 사이트에 악성 자바스크립트 코드가 주입되었다고 하며, 이 코드는 사이트 방문자들을 가짜 페이지로 우회 접속시킨다고 한다. 이런 가짜 사이트들에 접속한 방문자들은 크리덴셜을 빼앗기거나 멀웨어에 감염된다.
[이미지 = utoimage] 배경 : 우회 접속된 가짜 사이트에서 방문자들이 제일 먼저 보는 건 가짜 캡챠 테스트다. 여기에 속아 캡챠를 클릭하면 광고 노출에 동의한다는 표시가 된다. 그래서 사이트를 닫더라도 피해자 컴퓨터에 각종 광고가 뜨기 시작한다. 우회되는 악성 사이트는 drakefollow라고 한다.
말말말 : “이번 캠페인은 5월 9일 즈음부터 시작된 것으로 보입니다. 공격자들은 워드프레스 플러그인에서 발견되는 각종 취약점들을 공략하고 있고, 아직도 이 캠페인은 현재진행형입니다.” -수쿠리- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.png)
.jpg)
