::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 보안

2023/8/15(화)

무심코 클릭 했다간..메타·애플 관리자 사칭 해킹 주의보

일리 김현아 기자]메타와 애플의 관리자를 사칭해 악성 웹 페이지 주소(URL)접속을 유도하는 해킹 공격이 기승을 부리고 있다.

사용자가 무심코 URL에 접속해 계정 정보를 입력하면 계정 정보가 해커에게 유출된다. 그러면 해커는 탈취한 계정정보를 활용해 2차 공격을 할 수 있다.

페이스북 관리자 사칭 계정

페이스북 관리자 사칭 게시물

15일 안랩에 따르면 최근 ‘Meta(舊 페이스북)’ 관리자를 사칭해 기업 페이스북 계정 탈취를 시도하는 게시글을 발견했다.

공격자는 Meta 관리자인 것처럼 위장한 페이스북 계정을 만들고, ‘Facebook 커뮤니티 정책 및 지침을 위반한 계정 정지 안내’ 내용의 게시글을 업로드했다.

게시글에는 “계정 정지를 막으려면 24시간 이내에 특정 URL에 접속해 계정의 소유자임을 증명하라”는 내용을 작성해 악성 URL 접속을 유도했다. 유사한 사례를 미뤄볼 때, 접속 후에는 계정 정보 탈취를 위한 피싱사이트로 연결되는 것으로 추정된다.

특히 공격자가 기업이 운영 중인 다수의 페이지를 태그했기 때문에, 해당 게시물에 태그된 기업 소셜미디어 계정에 알림이 뜨게 된다.

이로 인해 기업 페이지 관리자들은 실제로 메타 공식 관리자로부터 경고 알림을 받은 것으로 속기 쉽다.

애플 지원팀 사칭 이메일

애플(Apple) 지원팀을 사칭해 계정 정보 탈취를 시도하는 사례도 꾸준히 발견되고 있다.

공격자는 메일 발신자명을 ‘AppleSupport Team’으로 써서 정상 메일인 것처럼 위장했다. 그러나 주소를 자세히 보면 주소의 도메인 부분이 애플 공식 도메인인 ‘애플 닷컴’이 아닌 다른 도메인을 사용하고 있다.

메일에는 “누군가가 사용자의 애플 계정으로 결제했으니, 본인이 구매한 것이 아니라면 지원 부서에 문의하라”며 ‘애플 지원 액세스’ 링크를 삽입했다. 사용자가 무심코 해당 아이콘을 누르면 애플의 공식 웹사이트처럼 교묘하게 위장한 계정탈취 목적의 피싱 사이트로 접속된다.

어떻게 막나?

위 사례들은 모두 사용자가 URL로 접속한 페이지에서 계정정보를 입력하면 공격자에게 유출되는 방식이다. 공격자는 탈취한 계정 정보를 활용해 2차 공격을 진행할 수 있어, 사용자의 각별한 주의가 필요하다.

피해 예방을 위해 ▲공식 사이트 주소와 비교 및 확인 ▲2단계 인증 기능 활용 ▲성실한 패스워드 관리 등 보안수칙을 준수해야 한다.

사용자는 수신한 메일 주소가 서비스를 제공하는 기업의 공식 이메일 주소와 일치하는지 확인해야 한다. 메일이나 메시지 등으로 받은 URL에는 기본적으로 접속을 자제하는 것이 좋다. 반드시 접속해야 한다면 로고, 아이콘 등으로만 판단하지 말고, 실제 서비스의 정식 웹사이트 주소가 맞는지 비교해봐야 한다.

‘2단계 인증(Two-Step Verification)’은 아이디, 비밀번호 등으로 로그인을 시도하더라도 문자메시지 인증번호나 일회성비밀번호(OTP 번호)등으로 다시 한번 신원을 확인하는 기능이다. 2단계 인증을 하면, 공격자가 탈취한 아이디, 비밀번호 등으로 1차 로그인을 시도하더라도 2차 확인 과정이 있기 때문에 피해를 예방할 수 있다.

하나의 계정이 탈취당했을 경우를 대비해 계정 별로 다른 비밀번호를 사용하는 게 좋다. 패스워드를 일정한 주기마다 바꿔준다면, 공격자가 계정 정보를 악용할 가능성을 더 줄일 수 있다.

번호	장르	제 목	작성일

9779	사건사고, 해킹	中 관영지 "우한 지진연구소 해킹 배후는 미국 정보기관"	2023/08/15

9778	사건사고, 해킹	스위스 '우크라 장갑차 우회지원 방안' 담은 문건 해킹유출 논란	2023/08/15

9777	보안	무심코 클릭 했다간..메타·애플 관리자 사칭 해킹 주의보	2023/08/15

9776	해킹	중국 해커의 끝없는 공격…레드호텔, 코로나 백신도 털어갔다	2023/08/14

9775	보안	챗GPT로 도어락 해킹 현실화…피해 막으려면	2023/08/14

9774	해킹, 해킹대회	K-화이트해커 양성소로 거듭난 한컴 '코드게이트'	2023/08/13

9773	해커	중국 국가안전부 소속 해커들, 3년 만에 전 세계 17개국 공격 퍼부어	2023/08/12

9772	기타	포상금 66억 걸었다…'정의에 대한 보상' 한국어 계정에 올라온 예고	2023/08/12

9771	해킹	국제해커집단 “일본 오염수 방출 항의” 원전 사이버 공격	2023/08/12

9770	기타	14세 인플루언서 사망설 가짜였나…"SNS 계정 해킹"	2023/08/12