|  입력 : 2019-04-10 14:54

#트렌드 마이크로 #워터링 홀 #대형 포털 #포털사이트 #검색엔진 #로그인

보안업체 트렌드 마이크로는 주요 검색엔진 사이트를 포함하여 국내 웹사이트에서 워터링 홀 캠페인 ‘soula’를 발견했다.

공격자들은 이 웹사이트에 가짜 로그인 페이지를 삽입해 사용자들의 크리덴셜을 훔쳐내고 있는 중이라고 한다.

트렌드 마이크로는 침해당한 사이트에 가장 인기가 높은 검색엔진 중 하나가 포함되어 있어 기업들과 사용자들에게 있어 커다란 위협이라고 경고했다.

또한, 공격자들은 가짜 로그인 페이지 화면에서 취득한 정보를 자신들의 서버에 따로 보관하고 있는 것으로 알려졌다.

트렌드 마이크로는 피해를 최소화하기 위해서는 공격자가 패치가 안된 취약점을 노려 공격하기 때문에, 1.패치가 안된 경우 신속히 패치를 하거나 2. 이중옵션을 추가해야 한다고 제안했다.
(제작=서울여대 정보보호학과 학생회)
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

원병철기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  [단독] 열려라 워치? 갤럭시 기어S3도 남...

• 2

  [한국정보보호학회 칼럼] 스마트시티에서의 사...

• 3

  [긴급] 계정이 폐쇄되었습니다? 계정 탈취 ...

• 4

  광고 노출 수를 10억 번으로 뻥튀기 해왔던...

• 5

  정보보호 관리체계 인증제도 문제점 공유하고 ...

• 1

  [단독] 남의 집 디지털 도어록까지 ‘띠리릭...

• 2

  [단독] 열려라 워치? 갤럭시 기어S3도 남...

• 3

  새 모듈 달고 나타난 트릭봇, 2500만 개...

• 4

  외주직원의 신상명세서? 라자루스의 한글문서 ...

• 5

  [긴급] 디지털 도어록 여는 데 갤럭시워치 ...

• 1

  보안 인재들이 관제 센터에서 오래 근무하지 ...

• 2

  [주말판] 인공지능, 고민을 멈추고 직접 해...

• 3

  [단독] 남의 집 디지털 도어록까지 ‘띠리릭...

• 4

  [보.알.남] 은밀하게, 똑똑하게... 지능...

• 5

  광고 노출 수를 10억 번으로 뻥튀기 해왔던...