MODORI

며칠전, 페이스북과 같은 SNS서비스에서 방문자 수를 알려준다며 로그인을 시도했다가 계정이 해킹당하여 가까운 친구의 계정에 악성광고가 뜨는 현상을 보셨을 것입니다. 저도 한번 들어가 보았습니다만 주소의 URL이 약간 다른 것을 확인할 수 있었습니다. 이러한 것은 . 피싱사이트로, 특정 사이트를 복제하여 피해자가 로그인을 하도록 유도하여 아이디와 비밀번호를 알아내는 사회공학기법의 한 방법입니다. 이러한 피싱사이트는 안타깝게도 초등학생도 쉽게 만들 수 있는 수준입니다. 사이트를 복제하는 것은 굉장히 간단한데 칼리리눅스라는 정보보안 교육용 운영체제에서 setoolkit로 4분도 안되는 시간에 만들 수 있습니다. 그리고, 피해자를 속이기 위해 복제한 사이트와 유사한 주소를 가진 도메인을 구입하고 걸리지 않기 위..