|  입력 : 2019-04-10 14:54

#트렌드 마이크로 #워터링 홀 #대형 포털 #포털사이트 #검색엔진 #로그인

보안업체 트렌드 마이크로는 주요 검색엔진 사이트를 포함하여 국내 웹사이트에서 워터링 홀 캠페인 ‘soula’를 발견했다.

공격자들은 이 웹사이트에 가짜 로그인 페이지를 삽입해 사용자들의 크리덴셜을 훔쳐내고 있는 중이라고 한다.

트렌드 마이크로는 침해당한 사이트에 가장 인기가 높은 검색엔진 중 하나가 포함되어 있어 기업들과 사용자들에게 있어 커다란 위협이라고 경고했다.

또한, 공격자들은 가짜 로그인 페이지 화면에서 취득한 정보를 자신들의 서버에 따로 보관하고 있는 것으로 알려졌다.

트렌드 마이크로는 피해를 최소화하기 위해서는 공격자가 패치가 안된 취약점을 노려 공격하기 때문에, 1.패치가 안된 경우 신속히 패치를 하거나 2. 이중옵션을 추가해야 한다고 제안했다.
(제작=서울여대 정보보호학과 학생회)
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

원병철기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  가짜 윈도우 업데이트 통해 빠르게 번지고 있...

• 2

  정보보호산업 ‘14조원’ 규모로 키운다......

• 3

  랜섬웨어에 또 걸린 미국! 이번엔 루이지애나...

• 4

  구글과 삼성 핸드폰의 디폴트 카메라앱, 스파...

• 5

  예상보다 빠르게 다가오는 양자 컴퓨터, PK...

• 1

  [주말판] 작은 기업에서 사용하기 좋은 비밀...

• 2

  정보보호 동아리 대학생들의 격정 토로 “서울...

• 3

  정보보호산업 ‘14조원’ 규모로 키운다......

• 4

  전국 중·고교생들이여! 정보보호 영재교육 받...

• 5

  MS의 윈도우 헬로, 공식 매뉴얼 없어 사실...

• 1

  랜섬웨어의 또 다른 진화? 퓨어락커, 누구의...

• 2

  [긴급] 중요 보류 중인 메시지? 계정 탈취...

• 3

  [기자수첩] 보안, 그 못생김의 축복에 대하...

• 4

  16대 에너지 기술 로드맵 포함된 사이버보안...

• 5

  산업 장비에서 발견된 취약점, 5년만에 세상...