꿈을꾸는 파랑새

네이버 카페에서 지속적으로 네이버 카페에다가 무작위로 특정연예인이 결혼했니 이혼을 했니 음란동영상이니 방식으로 해서 썸네일은 선정적인 장면을 넣어서 사용자가 클릭해서 해당 사이트에 접속하면 동영상 재생 화면이 나오지만, 해당 부분은 그냥 그림 파일 뿐이고 해당 가짜 로그인을 보여주면 해당 부분에 실제 ID, 비밀번호를 입력하면 네이버 계정을 탈취하는 것이 목적입니다.
일단 네이버 카페에서는 다음과 같은 화면을 보면 자극적인 장면을 볼 수가 있습니다. 해당 부분을 클릭하면 다음과 같이 진행이 됩니다.
https://foreverjinu2.tistory.c?m/53->hxxp://foreverjinu2(.)0pe(.)k?->https://tv.naver.com/v/19221029
이런 식으로 연결됩니다.

특정 연애인 사생활을 사칭 네이버 계정 탈취를 하는 피싱 사이트특정 연애인 사생활을 사칭 네이버 계정 탈취를 하는 피싱 사이트

보면 최근 기본적으로 티스토리 쪽 블로그를 누군가 계정을 생성했거나 아니면 누군가의 블로그를 해킹해서 해당 블로그를 통해서 hxxp://foreverjinu2(.)0pe(.)k? 로 연결이 되는 방식을 취하고 있습니다.
그리고 다음과 같이 와이어샤크에 보면 다음과 같은 정보를 볼 수가 있습니다.

네이버 계정 탈취를 하는 피싱 사이트 트래픽네이버 계정 탈취를 하는 피싱 사이트 트래픽

Host: foreverjinu2.0pe.k?
User-Agent: Mozilla/5.0 (Windows NT 10.0; rv:79.0) Gecko/20100101 Firefox/79.0
Accept: text/html, */*; q=0.01
Accept-Language: ko-KR,ko;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 37
Origin: http://foreverjinu2.0pe.k?

네이버 계정 탈취를 하는 피싱 사이트 차단네이버 계정 탈취를 하는 피싱 사이트 차단

DNT: 1
Connection: keep-alive
Referer: http://foreverjinu2.0pe.k?/login.asp
Cookie: ASPSESSIONIDQSATDSTT=AOCOAFGDNCJDNENNDEMMGIAI
uname=test&upass=test&action=chkloginHTTP/1.1 200 OK
여기서 uname,upass 부분에 아이디하고 비밀번호입니다.

그리고 사용을 하는 쿠키들은 다음과 같습니다.ASPSESSIONIDQSATDSTT,AOCOAFGDNCJDNENNDEMMGIAI 입니다.
그리고 2020년07년27일19: 21:19(UTC) 바이러스토탈 경우에는 Google:Safebrowsing 에서는 반응을 하고 있습니다. 일단 개인적으로는 Eset(이셋) 쪽에는 피싱 사이트 신고를 한 상태입니다. 일단 언제 적용이 될지 모르겠습니다. 일단 모르는 링크 그리고 자극적인 썸네일 이 있는 글 등은 클릭하지 말아야 하면 그리고 개인정보를 입력하는 것은 피해야 합니다. 그리고 인터넷 주소를 잘 보아야 할 것 같습니다.

이 글을 공유합시다

facebook twitter googleplus kakaostory naver

본문과 관련 있는 내용으로 댓글을 남겨주시면 감사하겠습니다.

비밀글모드

  1. Favicon of https://jongamk.tistory.com 핑구야 날자 2020.07.30 06:50 신고

    비슷한 경우가 많은 거 같아요 늘 조심하는게 좋겠지요

  2. Favicon of https://xuronghao.tistory.com 공수래공수거 2020.07.30 07:26 신고

    유의해야겠습니다.

  3. Favicon of https://clover-89.tistory.com 오뎅s 2020.07.30 10:39 신고

    정말 날이갈수록 영악해지네요 조심해야겠어요

  4. Favicon of https://ujoonblog.tistory.com Joon sound 2020.07.30 18:32 신고

    좋은 정보 감사합니다!! 구독해드렸어욯ㅎ 시간되시면 제 블로그도 한번 들러주세용~

  5. Favicon of https://smokeham.tistory.com 연기햄 2020.07.31 13:21 신고

    유익한 정보 감사드립니다!
    공감 꾸~~욱 누르고 가요^^