야 진짜 기가 막힌 참 지독한 해킹 수법을 기사에서 봤어요 자 요입니다 멀웨어 바이트는 고안 회사가 있어요

굉장히 유명한 회사인데 이 블로그에서 올린 글을 보고 여러분들께 이야기를 드리는 거예요 바로 무엇이냐면 슬랙의

피싱 사이트가 돌고 있다는 거예요 사실 우리 뭐 하루 이틀 이야기는 아니잖아 근데 이 방법이 굉장히 좀

신박해서 제가 가져왔습니다 여러분들 혹시 슬레이라이드 요런 모양을 가지고 있습니다 오션 이랑도 비슷하기도 하고 저는

조금 디스코드랑 비슷한 거 같아요 그래서 회사에서 사용하는 디스코드로 굉장히 유명한 게 슬랙 있습니다 근데 이

슬랙을 타겟으로 해서 피싱 사이트를 만들었습니다 나쁜 해커 놈들이 구글에다가 여러분들이 슬레이라이드 있죠 그 당시에 연구원이

블랙이라고 검색을 해 보니까 요런 게 떴더라 하는 거예요 어디가 이상해 눈 크게 뜨고 보세요 안 이상하죠? 안 이상한 게

맞습니다 근데 이게 문제가 됩니다 이게 삼성이라고 검색을 하잖아요 요런 식으로 스폰서라고 이렇게 작은

키워드가 붙어 가지고 가장 맨 위로 올라와요 자 근데 여러분들 이거 아세요? 이 광고를 올린 사람의 정보를

볼 수가 있습니다 어떻게 보냐 여기에 점점점 세 개를 클릭하면 이 이 광고를 올린 광고주 회사가 나옵니다 여기

보면 삼성전자라는 건 여기에서 이 광고주가 어떤 광고를 올렸는지 볼 수가 있습니다 여기 광고 더보기를

클릭하면 이 계정으로 올렸던 광고 링크들을 볼 수가 있어요 자 근데 자 요걸 보시면 슬랙에 이렇게 스폰서가

있었어요 누가 올렸을까 궁금하잖아요 위치가 콩이야 어 CV C 인터내셔널 리미티드 뭔가 조금

이상하죠 여기에 C 애를 클릭해 봅니다 그랬더니 이상한 광고 이게 광고인가 이상한 것들이 올라와 있어 자 그러면

이제 여기서 의심을 할 수가 있다는 거죠 이 광고가 의심스러운 링크일 수도 있겠다 더 웃긴 건 무엇이냐 이 슬랙을

클릭하자 아요 자 저 광고를 클릭하면요 화면이 떠요 자세히 볼까요 .com 도메인도 맞아요 슬랙의 원래

사이트도 맞고 여기에 악성 스크립트가 포함되어 있지도 않습니다 이거 도대체 무슨 일이지 해커가 공짜 광고라도

하고 있었나 근데 아니었습니다 공짜 광고를 해 주고 있었던 게 아니라 고도의 전략이 숨겨져 있습니다

멀버타이징이라는 해킹 기법이에요. 광고를 활용한 해킹 기법을 멀버타이징이라고 이야기해요.

굉장히 최근에 자주 일어나는 공격입니다. 아무리 봐도 정상 사이트잖아요? 이 멀버타이징 공격을

구글이 가만 보고 있겠어요? 이걸 막기 위해서 구글도 갖가지 노력을 할 거잖아요. 일단 연결되는 링크가 의심되는 링크인지 의심되지 않는

링크인지 검증을 할 거죠. 그래서 애드 워싱이라는 작업을 합니다. 해커들은 해커들이 보통 자주 사용하는 용어

중에 하나인데, 정상처럼 속이기 위해서 평판을 쌓는 기간을 말합니다. 처음에는 정상 링크를 연결해 놔요. 일부러 왜냐

처음부터 의심되는 링크 바로 걸리잖아요. 그래서 처음에는 정상적인 링크로 등록을 해요. 진짜 슬랙 링크랑 연결을

해 두는 거야 아무 이상이 없어 너무 정상이야 오히려 고마운 걸 공짜 광고니까 그러니까 내비도 그 악성

도메인들이 아아 악성 도메인들이 어떻게 활용 하냐면 내가 도메인을 오늘 사잖아요 내일 바로 공격에 활용을 잘 안 합니다 왜냐면

일단 그 도메인은 인터넷 세계에서 의심되는 도메인으로 찍히게 돼요 이 도메인이 오래 사용이 되어야 나쁜 짓

안 하더라도 평판이 쌓입니다 그래서 해커들이 어떻게 하는지 아세요 도메인을 한 20개를 사 그리고 이거를 숙성시켜 와인 숙성시키는

것처럼 1년 2년 3년 정도 재워 놓고 그리고 3년 뒤에 도메인을 하나씩 꺼내서 쓰는 겁니다 원래 그래서

이것도 똑같은 과정이었던 것이죠 의심되는 링크에 딱 들어갔는데 정상 사이트야 자 그러나 이 연구원들은

알았죠 얘네 아직 활동을 안 하고 있었구만 그리고 인내심을 갖고 기다립니다 드디어 얘네들이 움직이는

걸 포착했어요 계속 정상 사이트로 리다이렉트 시켜 주고 있다가 어느 날 들어가 보니까 어라 주소가 좀 바뀐 거야 아까는

점이었어요 이제 드디어 이 해커들이 움직이기 시작했구나 자 드디어 움직였네 자 여기에 악성 코드가

있겠지 하고 이 페이지를 샅이 찾아보니까요 페이지에는 악성 스크립트도 없었고요 악성 코드도 없었습니다 그냥 정상

했는데 아무 동작을 안 해요 아무 해킹 동작을 안 합니다 자 알고 보니까 악성 코드를 유포하기 위해서

그다음 또 하나의 전략을 세우는 겁니다 자 보세요 구글 애드센스가 지금 문제가 되고 있다는 걸 아는데 지금 광고를 정상 링크로 했다가

비정상 링크로 바꿨어요 자 그러면 그렇다고 해서 이거를 구글이 못 잡아내겠다 그래서 해커들이 사용하는 전략을 제가

알려드리도록 하겠습니다 첫 번째는 클릭 사기 탐지 기능을 활용합니다 여러분들 클릭 사기 탐지 기능이 뭔지

아시나요 광고주들이 돈을 어떻게 줘요 클릭률에 따라서 광고비를 줍니다 그러니까 광고를 주고선 클릭률을

판단을 하는데 해킹을 좀 아는 사람이나 이 기술을 좀 잘 아는 사람들은 일부로 이 클릭률을 과도하게

높이는 거예요 원래 100번만 정상 클릭이 만 번으로 만들어놓고 광고비를 받아내 가는 거죠 그래서 이런 것들을

탐지하기 위해서 여러 가지 서비스가 나왔는데 그런 것 중에 하나가 바로 요런 클릭 가드 정상적인 클릭인가요 자 이걸 어떻게 활용하느냐

내가 알고 있는 링크가 있어요 그거를 여기에다가 등록해 놔요 그리고요 링크를 구글에다가 걸어 주는 거야 그러면 이 클릭 사기 탐지 서비스를

클릭을 했을 때 진짜 클릭인지 아니면 진짜 사람이 클릭했다고 판단을

하면 그때 알려 주는 겁니다 그러면 문제가 뭐예요 구글 광고에 이 링크를 넣어 두는 거예요 그러면 구글

직원들이 다 하나씩 들어가 봐요 아니죠 그러니까 당연히 이 A 가짜 사이트요 도메인에 접근을 못 하는

겁니다 자동 탐지를 막는 거죠 구글에서 얘를 못 알아차리게 근데 연구원들은 사람이잖아요 그죠 이 광고

링크를 클릭했어요 자 근데 악성 코드 어디 있어 악성 코드 없네 이거 뭐지 자 사람도 못 믿는 거죠 클릭 트래커는

걸 또 하나 연결합니다 여러분들 어지러울 수 있으니까 잘 보세요 아는 사이트를 가기 위해 클릭 트래커는 사이트를 연결해 놔요

어디에서 어떻게 클릭했고 몇 번 클릭했는지 추적을 해서 여기랑 여기길 연결하고 여기랑 여기를 연결해서 실제

광고를 클릭했을 때 바로 이 나쁜 사이트로 들어가는 게 아니라 여기를 거치고 여기를 거치고 그리고 가는

거예요 그래서 그 인터넷이 어느 인터넷인지 클릭을 몇 번 했는지 어떤 컴퓨터인지 그 특정 환경에 따라서

사람들이 보이는 페이지가 달라집니다 그래서 어떤 사람들한테는 이렇게 아무 악성 행위가 없는 페이지가 뜨고요

어떤 조건에서는 이런 페이지가 뜨는 거예요 주소 똑같죠 아까랑 요거랑 똑같아요 주소는 똑같은데 보는

페이지는 달라졌죠 그리고 여기에 다운로드라는 기능이 들어갑니다 자 이 다운로드를 클릭하면 뭐가 다운로드가

될까요 악성 코드입니다 실제로 접속 과정을 보면 이런 식으로 들어가지는 거예요 여기 구글 광고 링크를

클릭하면 바로 들어가지는 게 아니라 처음에는 클릭 사기 탐지를 한번 거쳐요 그리고 나서 바로 바로 들어가느냐 아니요 클릭 트래커로 가

그다음에 싱귤러 링크라고 하는데 링크를 관리하는 사이트를 또 한번 거칩니다 그리고 나서 여기에서 판가름 하는 거예요 클럭킹 도메인이라고

여기다가 코멘트를 적어 놨죠 연구원 분들이 여기에서 나쁜 사이트로 보낼지 그러니까 악성 코드를 유포할 말지를

여기서 정해서 보여 주는 페이지를 다르게 만듭니다 어떤 사람들은 악성 코드를 다운로드 할 수 있는 페이지가 나오고 어떤 사람들은 그냥 페이지가

나와요 자 그러면 보안 전문가 입장에서 만약에 사이버 수사대에서 신고가 들어왔어 아 그래요 지금 광고 거기에서 클릭을 하면 악성 코드가

퍼진다고 알았습니다 잠시만요 컴퓨터 켜고 보니까 내 컴퓨터에서는 안 뜨는데요 이게 되는 거야 분석이

애초에 안 되는 거죠 요런 식으로 악성 코드가 퍼져 나가고 있고 그 악성 코드를 다운로드를 누르면 자

여기 보세요 이게 다운로드를 눌렀을 때입니다 줌 20 24라고 되어 있죠 이거 뭐예요 이게 공격자들이 마침 줌도 피싱을

하고 있었는데 요새 블랙도 유명하다는데 랙도 같이 해 볼까 오케이 오케이 오케이 하고서는 같이

기업하는 겁니다 이런 식으로 요런 멀버타이징이 지금 굉장히 많이 일어나고 있습니다 그래서 지금

여러분들이 주의해야 되는 건 무엇이냐? 자, 첫 번째 광고 인터넷 타다 보면 옆에 막 광고 같은 거 뜨죠.

클릭하시면 안 됩니다. 여러분들 이제는 이 광고조차 너무 위험해졌을 정도로 킹이 너무 판치는 세상이에요. 지금은

그리고 두 번째 교훈, 구글링 많이 하시잖아요. 옛날에 광고가 없던 시절에 구글 참 괜찮았어. 근데 요새는

구글에도 광고가 붙다 보니까 구글링 할 때도 여러분들 마음 놓고 하시면 안 됩니다. 아, 노말 탱기 구글에다가

검색해서 들어가면 그거는 괜찮다고 했어. 믿으시면 안 돼요. 자, 보세요. 여러분들 구글에다가 검색해서 맨 위에

나와서 이걸 클릭하죠. 당연히 그죠? 근데 안 된다는 거. 그러면 뭘 믿어야 되느냐? 절대 불신은 하라는 게 아니라

한번은 여러분들이 좀 의식해서 다운로드를 할 때 자 실행하려고 다운로드 받을 때만큼은 도메인도 한번 확인해 보시고 그리고 그 파일이 진짜

맞는지도 한번 보시고 그 해시 값도 나옵니다 백신 같은 것도 꼭 잘 실행해 주시고 아이디랑 비밀번호 입력하는데 있다고 해서 파블로스가

개처럼 그냥 막 이렇게 치지 마시고 도메인이 맞는지 한번 더 보시고 요새는 구글 검색 링크도 조작하는

해킹 그룹들이 있습니다 여러분들이 검색해서 들어갔다고 해서 안심할 수 있는 시대는 아니다 아셨죠

충격적인 요즘 악성코드 유포방법! 멀버타이징!

안녕하세요~
모의해킹을 하고 있는 해커 Normaltic입니다 :)
이 채널의 메인 주제는 해킹입니다!

흥미로운 해킹 이야기들과 재밌는 해킹 기술들!!

쉽고 재밌게 놀고 싶다면..?
매 주 화요일 저녁 9시 LIVE 참여!!!

모의 해킹? 혹은 해킹과 관련된 일들과 보안과 관련된 일을 하고 싶은 사람들은
구독 필수!

[여기서 벌어지는 일들]
=======================================
0x01 [해킹 이야기]
해킹 사건 사고 썰
해킹 NEWS
해커가 보는 일상 이야기
=======================================

=======================================
0x02 [해킹 입문]
모의해킹 취업반 스터디
해킹 유튜브 라이브
해킹 취업 코칭
정보보안 취업 코칭
=======================================

=======================================
0x03 [강연]
* 강연 컨텐츠
- 모의해킹이란 무엇인가?
- 해커가 경험한 기업 임직원 보안의 중요성
- 해커의 눈으로 바라본 Life Security
- 해커가 들려주는 인생 해킹법
- 지금 우리들에게 딱 필요한 해커들의 마인드

* 강연 문의는 아래 메일로 문의 주시기 바랍니다. :)
=======================================

=======================================
0x04 [컨텐츠 제작 자문]
해킹 시나리오 자문 (영화, 드라마, 소설, 웹툰 등)
해킹 관련 영상 제작 문의
인터넷 방송 / 합방 컨텐츠
=======================================

normaltic과 연락하는 방법
Email : normalticpublic@gmail.com
KakaoTalk 채널 : normaltic검색! (http://pf.kakao.com/_xkxkbxixb)

충격적인 요즘 악성코드 유포방법! 멀버타이징!

Scripts