[카드뉴스] 한국 대형 포털 노린 워터링 홀 캠페인 발견! 로그인 주의

입력 : 2019-04-10 14:54

보안업체 트렌드 마이크로는 주요 검색엔진 사이트를 포함하여 국내 웹사이트에서 워터링 홀 캠페인 ‘soula’를 발견했다.

공격자들은 이 웹사이트에 가짜 로그인 페이지를 삽입해 사용자들의 크리덴셜을 훔쳐내고 있는 중이라고 한다.

트렌드 마이크로는 침해당한 사이트에 가장 인기가 높은 검색엔진 중 하나가 포함되어 있어 기업들과 사용자들에게 있어 커다란 위협이라고 경고했다.

또한, 공격자들은 가짜 로그인 페이지 화면에서 취득한 정보를 자신들의 서버에 따로 보관하고 있는 것으로 알려졌다.

트렌드 마이크로는 피해를 최소화하기 위해서는 공격자가 패치가 안된 취약점을 노려 공격하기 때문에, 1.패치가 안된 경우 신속히 패치를 하거나 2. 이중옵션을 추가해야 한다고 제안했다.
(제작=서울여대 정보보호학과 학생회)
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

원병철기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  북한, 불법 사이버 활동으로 탈취한 자금 2...

• 2

  [한 주를 관통하는 보안 소식] 2024년 ...

• 3

  [영화&보안] 숨겨진 축복에 관한 숨겨진 이...

• 4

  北 김수키 해커그룹, ‘블루샤크’ 전술로 A...

• 5

  KAIST 사이버보안연구센터, ‘Gamble...

• 1

  가장 큰 골칫거리 문서형 악성코드, 이제는 ...

• 2

  2024 국정감사, 보안·ICT·안전 분야 ...

• 3

  전자상거래 강자 ‘네이버페이’, 8월 피싱 ...

• 4

  마이터코퍼레이션, 지난 5월 발표한 엠베드 ...

• 5

  군 기밀 해킹 시도... 최근 5년간 월평균...

• 1

  금융권 망분리 규제개선 3단계 키포인트

• 2

  KISIA 클라우드 보안 협의체, 금융권 망...

• 3

  [2024 XDR 리포트] 인력 부족과 넘치...

• 4

  대한결핵협회 사이버연수원, 개발 서버에서 개...

• 5

  ‘월드코인’ 관계사 개인정보 보호법 위반.....