다음커뮤니케이션 (1) 썸네일형 리스트형 악성코드 유포에 대한 다음(Daum)의 안이한 대응 최근 자주 가는 커뮤니티 사이트에 이상한 게시물이 올라와서 체크를 해보게 되었습니다. 게시물보기 해당 게시물은 음악 플레이어라고 적혀있었으며 첨부파일로 링크가 걸려 있었습니다. 홈페이지 링크라고 적혀 있는 부분에는 홈페이지 링크대신 실행파일이 올려져 있었습니다. 굳이 이중으로 올려놓은 것이 이상해 클릭해 보니 아니다 다를까 해당링크로 연결된 실행파일은 드롭퍼를 포함한 악성코드더군요 .. 해당 첨부파일을 가지고 있는 티스토리 URL을 따라 가보니 아무글도 등록되어 있지 않았습니다. 티스토리의 특성상 해당글이 비공개로 되어 있어도 첨부파일은 링크가 가능한 점을 이용한 것으로 보입니다. 해당 악성코드가 널리 퍼질까 우려한 저는 다음에 신고해 보기로 했습니다. 당연히 해당 사용자는 차단되고 첨부파일은 삭제될 것.. 이전 1 다음
