|  입력 : 2019-04-10 14:54

#트렌드 마이크로 #워터링 홀 #대형 포털 #포털사이트 #검색엔진 #로그인

보안업체 트렌드 마이크로는 주요 검색엔진 사이트를 포함하여 국내 웹사이트에서 워터링 홀 캠페인 ‘soula’를 발견했다.

공격자들은 이 웹사이트에 가짜 로그인 페이지를 삽입해 사용자들의 크리덴셜을 훔쳐내고 있는 중이라고 한다.

트렌드 마이크로는 침해당한 사이트에 가장 인기가 높은 검색엔진 중 하나가 포함되어 있어 기업들과 사용자들에게 있어 커다란 위협이라고 경고했다.

또한, 공격자들은 가짜 로그인 페이지 화면에서 취득한 정보를 자신들의 서버에 따로 보관하고 있는 것으로 알려졌다.

트렌드 마이크로는 피해를 최소화하기 위해서는 공격자가 패치가 안된 취약점을 노려 공격하기 때문에, 1.패치가 안된 경우 신속히 패치를 하거나 2. 이중옵션을 추가해야 한다고 제안했다.
(제작=서울여대 정보보호학과 학생회)
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

원병철기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  MS 4월 업데이트, 일부 백신 제품과 충돌...

• 2

  무료로 와이파이 연결해주는 앱 통해 비밀번호...

• 3

  프랑스 정부가 자체 개발한 메신저 앱, 한 ...

• 4

  악성 팀뷰어 통해 유럽 대사관 노린 대규모 ...

• 5

  통일부 출입기자단 노린 APT 공격의 배후....

• 1

  [정보보호 20년史] 2001년: 법의 테두...

• 2

  피앤피시큐어 박천오 대표 “서버 위한 All...

• 3

  랜섬웨어앓이로 괴로운 미국, 최근에만 네 군...

• 4

  유명 건강 및 다이어트 서비스인 바디빌딩닷컴...

• 5

  베트남 공격 그룹 오션로터스, 비전형적인 실...

• 1

  요즘 랜섬웨어 공격자들, 협박 편지에 피해 ...

• 2

  [보안&영화] 왓칭: CCTV로 할 수 있는...

• 3

  웹 브라우저의 ping 기능 남용한 새로운 ...

• 4

  유명 건강 및 다이어트 서비스인 바디빌딩닷컴...

• 5

  무시할 수 없는 BEC 공격, 무서운 성장세...