TheTechEdge

악성코드가 26만9천개 웹사이트 타격

CheifEditor

CheifEditor

— 2 min read
악성코드가 26만9천개 웹사이트 타격
[이미지: 오픈랩 블로그]

자바스크립트 기반 악성코드 'JSFireTruck'가 269,000개 이상의 웹사이트를 감염시켰다.  공격자는 HelloTDS라는 고급 트래픽 분배 서비스(TDS) 시스템을 악용해 악성 자바스크립트를 배포했다.

'JSFireTruck' 악성코드는 독특한 난독화 기술로 코드 분석을 어렵게 하는 등 기존 보안 탐지를 회피한다. 웹사이트에 악성 자바스크립트를 주입해 사용자 행동을 조작하거나, 악성 사이트 유도에 사용된다.

팔로알토 유닛 42는 지난 3월 26일부터 4월 25일까지 약 한 달 동안 JSFireTruck 공격이 발생한 웹페이지 수가 269,552개에 달했다고 밝혔다. 특히 4월 12일에는 하루에만 50,000건 이상의 감염이 발생했다.

공격자는 고급 트래픽 분배 서비스(TDS) 시스템을 악용해 .top, .shop, .com과 같은 도메인을 이용, 악성 자바스크립트를 배포했다.

악성코드 감염은 감염된 스트리밍 및 파일 공유 웹사이트, 공격자가 제어하는 광고 캠페인 또는 악성 배너, 클릭 유도를 위한 가짜 소프트웨어 또는 브라우저 업데이트 페이지 등을 통해 감염된다.

특히 이러한 구조는 보안 소프트웨어 탐지를 피하고 합법적인 콘텐츠처럼 보이도록 위장해 일반 사용자가 식별하긴 어렵다.

웹사이트 운영자는 CMS와 플러그인을 항상 최신 버전으로 유지, 신뢰되지 않은 스크립트 삽입을 방지해야 한다.

웹사이트 방문자는 가짜 캡챠, 브라우저 업데이트 요청 등 수상한 행동을 보이는 웹사이트를 즉시 종료한다. 보안 솔루션은 최신 위협에 대응할 수 있는 평판 기반 URL 차단 기능을 갖춘 제품을 활용하는 게 바람직 하다.

Read more

서울시 기술교육원, 랜섬웨어 감염...전산실 전담 없어

서울시 기술교육원, 랜섬웨어 감염...전산실 전담 없어

💡Editor Pick - 교직원 출·퇴근 관리 프로그램 설치 원격시스템 PC 랜섬웨어 감염 - 교직원 성명과 지문 데이터, 출퇴근 기록 등 약 6년 간 축적 자료 암호화 작년에 발생한 서울시 D기술교육원 랜섬웨어 감염 사고가 서울시 감사위원회를 통해 뒤늦게 드러났다. 기술교육원 4곳 중 1곳인 D기술교육원은 전산실 보안관리 부실로 PC가 랜섬웨어에 감염됐다.

By CheifEditor
전 세계 해커, 데이터 유출과 랜섬웨어 등 금융권에 '군침'

전 세계 해커, 데이터 유출과 랜섬웨어 등 금융권에 '군침'

💡Editor Pick - 금융권 노린 데이터 유출, 랜섬웨어 감염, 디도스 등 사이버 공격 기승 - 접근제어 강화, 고객 정보와 내부 자료 분리 저장, 백업 강화해야 금융권을 노린 데이터 유출, 랜섬웨어 감염, 디도스 공격 등 사이버 공격이 기승을 부리고 있다. 보험사, 은행 등 전 세계적으로 금융권을 타깃으로 한 공격이 곳곳에서 발생하고

By CheifEditor
배경훈 과기정통부 장관, 보이스피싱 피해 예방에 AI활용 주문

배경훈 과기정통부 장관, 보이스피싱 피해 예방에 AI활용 주문

💡Editor Pick - “보이스피싱 등 디지털 범죄, AI 기술 활용해 민·관 협력할 것” 강조 - 보이스피싱 예방에 실질 효과 나타나도록 고도화와 홍보 당부 보이스피싱 피해 예방 근본 대책 모색 자리가 마련됐다. 배경훈 과학기술정보통신부 장관은 8일 오전, KT 광화문 사옥서 열린 보이스피싱 대응 현장간담회서 보이스피싱 예방을 위해 AI활용을 주문했다. 배경훈

By CheifEditor
모니터랩, 웹 공격 트렌드 및 보안 대응 전략 제시

모니터랩, 웹 공격 트렌드 및 보안 대응 전략 제시

💡Editor Pick - 국내·글로벌 웹 공격 트렌드·대응 전략, 매월 웹 공격 동향 보고서 발간 - 고객사 인프라 로그 데이터 수집, 위협 정보 반영 보안 인사이트 제공 웹 애플리케이션 보안 기업 모니터랩은 국내 및 글로벌 웹 공격 트렌드와 대응 전략을 매월 웹 공격 동향 보고서를 통해 정기적으로 제공하고 있다고

By CheifEditor