오늘은 대한민국의 대표적인 암호화폐 거래소이면서 증권 플러스를 개발 및 운영하는 두나무가 해외 비트렉스(Bittrex)와 독점 제휴를 맺고 2017년 10월 암호화폐거래소 업비트(UPbit)를 사칭하는 피싱 사이트에 대해 알아보겠습니다. 해당 피싱 사이트는 업비트를 사칭하여 카카오톡 계정정보 유출을 시도하고 있습니다.
기본적으로 이메일을 통해서 보내고 있으며 귀하의 UPBIT 계정이 정지되었습니다. 이라는 형식으로 돼 있으면 이메일을 보면 한국어가 번역기로 돌린 것을 티가 팍팍 나는 이메일을 볼 수가 있으며 그리고 계속하려면 여기를 클릭하십시오. 이라고 돼 있습니다. 해당 부분을 눌러주면 실제 업비트 로그인 페이지와 매우 유사하게 제작된 피싱 페이지로 넘어가며 카카오톡 로그인으로 이동합니다.
https://aveiga(.)es/up.html 으로 연결이 되면 그리고 잠시만 기다려주세요.
보안을 위해 브라우저를 확인 중입니다.
이 과정은 자동으로 진행되며, 약 5초 정도 소요됩니다.
이라는 것을 화면이 보이는 것을 볼 수가 있고
그리고 나서 https://up-bit.web(.)app/upbit 카카오톡 계정으로 로그인을 클릭하게 돼 있습니다. 해당 카카오톡 계정을 입력하는 https://up-bit.web(.)app/auth 으로 연결이 되면 여기서 사용자가 카카오톡 계정 정보를 입력하면 다음과 https://ip-api(.)org/s3kr2.php?text=ㄴㄴㄴㄴㄴ 으로 연결이 되고 일정 시간이 지나고 확인 완료메시지와 함께 카카오톡 메시지가 발송되었다는 안내가 뜨며 공격이 종료됩니다.
그리고 여기서 피해자가 입력한 개인정보 카카오톡 아이디, 카카오톡 비밀번호, 피해자 IP 주소가 전송되는 것을 확인할 수가 있습니다.
요즈음 카카오톡은 다양한 서비스들이 연동하면서 옛날의 단순 메신저가 아닌 하나의 인증서 역할을 하고 있으며 카카오 톡 계정이 유출되면 유출된 사용자의 계정정보를 이용하여 주변 사람들에게 피싱 메시지를 유포하거나 악성코드를 유포하는 경우 아니면 다른 기타 범죄에 악용해서 해당 정보를 이용하여 추가 공격이 가능한 만큼 사용자의 주의가 필요하면 반드시 백신 프로그램과 브라우저 피싱 사이트를 활성화해서 사용을 하시는 것을 추천합니다.
그리고 일단 바이러스토탈(VirusTotal) 에서 탐지하는 제품은 다음과 같습니다. (2022-04-19 14:08:03 UTC)
Fortinet:Phishing
이면 일단 안랩의 V3는 정상적으로 탐지하고 있으면 개인적으로 사용하는 ESET 제품이 탐지되지 않아서 신고를 완료했으며 Google 세이프 브라우징, 마이크로소프트에서 제공하는 보안 기능인 Smart screen(스마트스크린),Emsisoft 에서도 신고를 완료했습니다.
'소프트웨어 팁 > 보안 및 분석' 카테고리의 다른 글
| Google Apps Script 를 악용한 피싱 사이트 (4) | 2022.04.27 |
|---|---|
| 윈도우 10 KB5012636 누적 업데이트 프리징 문제 수정 (2) | 2022.04.26 |
| Protonmail(프로톤메일) Proton.me 이메일 주소 제공 시작 (6) | 2022.04.25 |
| 마이크로소프트 윈도우 SMB1 클라이언트를 비활성화 계획 (0) | 2022.04.23 |
| 압축 프로그램 7-Zip CVE-2022-29072 취약점 대처 방법 (0) | 2022.04.21 |
| 정부 지원금을 위장한 보이스피싱 악성코드-kakaobank.apk(2022.2.14) (0) | 2022.04.20 |
| 구글 플레이 스토어에서 유포되는 안드로이드 악성코드-All in Scanner.apk (2) | 2022.04.18 |
| 일본 후생노동성 (厚生労働省)코로나 19 백신 접종 사칭 피싱 사이트-05a2e9 (4) | 2022.04.15 |
