유익한정보

[컴퓨터]

크롬, 파이어폭스 긴급 보안 알림 (펌)

img4 2017-04-19 (수) 00:21 조회 : 7363 추천 : 28

웹 브라우저도 알 수 없는 피싱 기법이 발견 되었습니다.

http://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.html?m=1

테스트 사이트 클릭!

위 링크를 타고 들어가서 주소 표시줄에

https://www.epic.com/ 로 나오면 공격을 당할 수 있다는 의미 입니다.

https://www.xn--e1awd7f.com/ 이렇게 나오면 피싱인지 알수 있으니 잘 막는다고 할 수 있습니다.

실제로 주소 표시줄에 나오는 주소를 복사해서 메모장에 붙여넣기 해보면 신기하게도 https://www.xn--e1awd7f.com/ 로 변경되어서 나옵니다.

복사는 분명 https://www.epic.com/ 을 했는데 말이죠.

이 정도면 대부분 당할 수 있겠습니다.

해당 기법을 막는 방법은 아래 링크를 보시면 됩니다.

파이어폭스는 바로 막을 수 있지만 크롬은 현재 카나리아 버전만 가능한 것 같습니다.

https://www.wordfence.com/blog/2017/04/chrome-firefox-unicode-phishing/

Firefox에서 문제를 해결하는 방법 :

Firefox의 주소 표시줄에 about:config 를 입력하세요.

punycode 를 검색하세요.

다음과 같은 매개 변수가 표시되어야합니다 : network.IDN_show_punycode

값을 false 에서 true로 변경하세요.

그리고 다시 테스트 사이트를 클릭해보면 https://www.xn--e1awd7f.com/ 로 주소 표시줄에 나오게 됩니다.

출처 : http://cafe.naver.com/malzero/136098

img4 게시물보기 구독

자기소개가 없습니다

자기소개 더보기

댓글 38개

댓글쓰기

마모루염 2017-04-19 (수) 00:43

메모장으로 확인하니깐...피싱주소 나옴.. = =

쿨송미 2017-04-19 (수) 00:46

흠

김옹2 2017-04-19 (수) 01:15

뭔가 어렵지만 일단 감사해요!! 잘읽어보겠음

무도매냐 2017-04-19 (수) 01:16

윈7 익스11은 제대로 막히는거 같네요.
바로 https://www.xn--e1awd7f.com/ 이 주소 나오네요.

그녀함락 2017-04-19 (수) 03:58

크롬은

https://chrome.google.com/webstore/detail/punycode-alert/djghjigfghekidjibckjmhbhhjeomlda?hl=ko
이것을 설치하면 경고메세지를 보여주고.

https://chrome.google.com/webstore/detail/idn-safe/kegeenojcnijgmfgkcokknkbpmjcabdm?hl=ko
이것을 설치하면 차단여부를 물어보는군요

찬란하神김고은 2017-04-21 (금) 21:25

안녕하세요
크롬 최신버전으로 업데이트 했습니다
그리고 알려주신 확장프로그램을 추가 했습니다
그런데 이거 용도가 원래 무슨 프로그램 인지 궁금해서요
또 사용법은 어떤식으로 하는지 답변좀 주시면 고맙겠습니다

그녀함락 2017-04-21 (금) 21:31

Punycode Alert
위의 테스트 사이트처럼 punycode 가 들어간 사이트에 방문하면 아이콘에 punycode 사이트라고 알려줍니다.

IDN Safe
위의 사이트 같은 페이크 사이트들을 차단합니다.

크롬 58.0.3029.81로 업데트이트 하시면 Punycode Alert 는 설치할 필요없을듯 하네요

찬란하神김고은 2017-04-21 (금) 22:12

답변 고맙습니다
그래도 혹시 몰르니가 그냥 두개 다 설치해놀려구요ㅋ

쩡환 2017-04-19 (수) 04:10

카스퍼스키가 못잡네요

신비한인연 2017-04-19 (수) 08:43

v3, 애드가드 둘다 가만히 얌전히 제역활을 못하고 있네요

크롱크롱크로롱 2017-04-19 (수) 14:37

저 며칠전 랜섬 당해서 애기 9년전 사진 전부와 서류 전체 날렸어요...

img4글쓴이 2017-04-19 (수) 15:23

전 크롬 자체를 컴에서 아예 실행자체를 안하고 있습니다..ㅎㅎㅎ

1004신사 2017-04-19 (수) 16:27

감사 드립니다

9GAG 2017-04-19 (수) 20:26

epic을 특수문자 처리한거군요.
일반 epic영문자 특수문자 еріс 문자
감쪽같네요 ㅋㅋ

포르토스 2017-04-19 (수) 22:01

네이버 브라우저는 막고있네요
퓨니코드는 세계 각국 언어를 이용한 url 접근이 가능하도록 유니코드를 변환해줍니다..
이전부터 있었지만 이렇게 피싱에 사용된 실 사례는 처음보네요

img4글쓴이 2017-04-19 (수) 22:08

겁나서 전 윈도우북을 못켜고 있습니다...!~ 그냥 맥으로 사파리를 사용..ㅡ.ㅜ

사랑유으 2017-04-19 (수) 22:44

내 크롬은 잘막고 있네요 !

어둠의밥 2017-04-19 (수) 23:38

감사합니다!

전 파폭이랑 엣지 사용하는데,
파폭은 링크 걸어주신 싸이트에서 제시한 방법으로 환경설정했고,
엣지는 시험 해보니 정상적으로 인식을 하더군요.

덕분에 미연에 방지할 수 있었습니다.

대호군 2017-04-20 (목) 00:24

헉 파이어폭스로 들어가니 https://www.epic.com/ 이거 뜨길래 얼른 변경했습니다. 휴..

獨島 2017-04-20 (목) 01:22

크롬 유저인데 위 문제때문에 타 브라우저를 쓰신다면 크롬 카나리아를 사용하세요~~

식엽수 2017-04-20 (목) 09:22

오늘 크롬 업데이트 되서

https://www.xn--e1awd7f.com/

이걸로 잘 나오네요.

img4글쓴이 2017-04-20 (목) 10:57

이제 보안패치가 된건가요??....

식엽수 2017-04-20 (목) 11:30

보안 패치는 모르겠지만, 오늘 58.0.3029.81 버전 업데이트 됐어요.

어제 글 보고 해보니

https://www.epic.com/ 로 나오던게..

오늘 아침에 업데이트 되길래 다시 들어가보니..

https://www.xn--e1awd7f.com/ 로 나오네요.

찬란하神김고은 2017-04-21 (금) 20:56

버전 57.0.2987.133 (64-bit)

찬란하神김고은 2017-04-21 (금) 20:58

버전 58.0.3029.81 (64-bit)
지금 막 크롬 업데이트 했거든요
이거 깔면 안전한건가요?답변좀 주십시요
컴맹입니다 ㅠ.ㅠ

그녀함락 2017-04-21 (금) 22:58

전에는 디자인만 똑같고 사이트 주소는 교묘하게 비슷한 이름으로 했다면.. 위 테스트 페이지처럼 주소도 완전 속여서 기존 존재하는 사이트의 주소로 나오게 할 수 있는데.. 그걸 방지하여 실제 주소를 보여주도록 패치가 되었다고 봐야겠지요.

즉 웹디자인만 보고 속지말고 주소창도 사용자가 잘 살펴보고 다른 웹사이트의 링크를 통한 금융권 관련 사이트를 클릭하지 않는게 가장 좋겠지요

DGTM 2017-04-20 (목) 10:51

자동업데이트가 나쁜 것만은 아님

스타를꿈꾸며 2017-04-20 (목) 16:41

크롬을 최신 버전으로 업데이트 하시면 패치가 되는 것 같습니다.

mecie311 2017-04-20 (목) 18:28

정보 감사합니다

야옹씨♥ 2017-04-20 (목) 19:06

이 글 보고 크롬 업데이트 바로 해버렸네요ㅋ 감사합니다.

아듸위뮈 2017-04-21 (금) 01:47

출력 폰트의 헛점을 이용한건가...
와 똑똑하긴 하다 진짜;;
감사합니다

그대모습보면서 2017-04-21 (금) 17:24

오호 크롬 epic 떠서 업데이트 하니 xn-- 뜸
크롬은 최신 업데이트 하세요

블루코프 2017-04-21 (금) 18:46

스마트폰에 모바일 크롬은 업데이트가 없네요...
어떻게 대처해야 하나요?

치킨이다 2017-04-24 (월) 00:32

감사합니다 요 몇일~ 1,2주사이에 이상해서(렉엄청 심하거나 화면이 이상하거나)
os도 새로깔고 했는데도 이상했는데 다 이유가 있었네요
일단 파폭으로 썻는데 파폭도 매한가지엿군여

덕분에 잘 조치합니다~

서버관리팀 2017-04-24 (월) 14:06

크롬 업데이트 했네요 ㅎ
보안 관련은 해주는게 좋죠!

SouthPaw 2017-04-24 (월) 20:12

윗 댓글 보구 바로 크롬 업데이트 하니까 https://www.xn--e1awd7f.com 로 뜨네요 ㅎㅎ

블루복스 2017-04-25 (화) 11:58

크롬 58.0.3029.81 버전인 지금 해결 되었네요.
이런 좋은 정보들 때문에 큰 사고를 예방 할 수 있는 것 같습니다.
감사합니다.

대한 2017-05-28 (일) 19:19

감사

▲ top


번호	제목	글쓴이	날짜	↑추천	↑조회

	[비밀상점] 대용량 일회용 전자담배 비밀특가! (7622)	비밀상점

1307	[컴퓨터] Giveaway of the day — Driver Booster Pro 4.4.0 6시간 남음 (3)	유랑천하	07-18	2	2509

1306	[컴퓨터] FTP(유료),이메일(무료)로 업로드 가능한 BOX 클라우드가 있네요	유랑천하	07-16	2	3008

1305	[컴퓨터] 유블럭 오리진을 이용하여 특정 게시판을 보지 않게 하는 방법입니다 (4)	디알이	07-16	2	3332

1304	[컴퓨터] 한/글 7월 11일자 기능/보안#50 업데이트 (1)	유랑천하	07-16	2	4206

1303	[컴퓨터] 구글 크롬사용하다가 구굴과 유튜브 느려질때 해결방법 (26)	말보루골드	07-11	32	7316

1302	[컴퓨터] [펌웨어] ipTIME 유무선 공유기 6종 펌웨어 10.00.4 배포 (20)	유랑천하	07-11	5	3918

1301	[컴퓨터] 인터넷이 연결되어 있지 않음 (2)	발근달	07-10	2	4019

1300	[컴퓨터] 크롬 보다 가벼운 Slimjet 웹 브라우저 (18)	구다라맨	07-10	4	4290

1299	[컴퓨터] 넷드라이브를 대체하는 레이드라이브 (RaiDrive) (33)	만사고	07-08	42	8607

1298	[컴퓨터] 지긋지긋한 ‘액티브엑스’ 이제 ‘굿바이’~ (25)	JYLE	07-07	1	4346

1297	[컴퓨터] 보조 기술을 사용하는 고객은 무료로 Windows 10으로 업그레이드하실 수 있습니다… (13)	유랑천하	07-05	0	3658

1296	[컴퓨터] 네이버, 다음 메인광고창 안 나오게 하는법 (4)	백색가루	07-05	3	2262

1295	[컴퓨터] [오늘만 무료] DVD/USB없이 윈도우 설치 WinToHDD Professional 2.5 (한국어 지… (5)	지금만지러갑니다	07-05	5	3187

1294	[컴퓨터] 윈도우 익스프로러 순정 기능으로 이토 광고 없애기~~ (22)	징징현아™	07-04	12	4358

1293	[컴퓨터] 윈도우10 업데이트 KB4022716 조심! (7)	Ermite	07-02	6	6784

1292	[컴퓨터] 북마크처럼 링크를 관리하는 크롬의 확장프로그램입니다. (7)	우콩킹킹	07-01	1	2307

1291	[컴퓨터] 윈도 10 돌비 애트모스 (Dolby Atmos) 라이센스 구매 버그 해결방법 (3)	맛난호빵	06-30	0	2797

1290	[컴퓨터] 페트야(PETYA) 랜섬웨어 예방법 (21)	블루복스	06-29	36	7445

1289	[컴퓨터] 16시간 남음 기브어웨이 Giveaway of the day — Advanced System Care Pro … (1)	유랑천하	06-29	0	1695

1288	[컴퓨터] 8시간 남음 Giveaway of the day — MiniTool Partition Wizard Pro 10.2.1 (1)	유랑천하	06-27	1	2224

1287	[컴퓨터] 윈10 RS2 업데이후 홈그룹 끊킴현상 해결방법 (2)	3thEYE	06-26	4	2023

1286	[컴퓨터] 최근 윈도우10 스피커에서 소리가 안나오거나 이상이 생겼다면 (19)	마마무휘인	06-25	5	4250

1285	[컴퓨터] [급주의!] 넷플릭스 mkv 플레이어 - 옥자 악녀 랜섬웨어 주의!! (6)	wdiydw3	06-25	21	10840

1284	[컴퓨터] [펌] 토렌트 트래커 서버 구축하기 [시놀로지NAS or 헤놀로지NAS 웹스테이션 활용… (4)	아루쿠	06-23	3	2977

1283	[컴퓨터] 토렌트파일 받을때 주의하세요ㅜㅜ (15)	개념미탑재	06-22	4	6012

1282	[컴퓨터] [리디북스] <레드라이징> 무료 대여! (3)	지금만지러갑니다	06-20	3	2012

1281	[컴퓨터] 노트북 살때 이것만 알아둬 (25)	코드쿤스트	06-20	24	9293

1280	[컴퓨터] giveaway 14시간 남음 - iMyFone TunesMate 2.1.0.12	유랑천하	06-20	0	1458

1279	[컴퓨터] 네이버, 다음팟TV, Youtbe 광고 차단 프로그램(업데이트) (19)	친절한니킥	06-20	18	6052

1278	[컴퓨터] 구글이 만들어낸 손그림으로 원하는 그림을 찾아줌 (8)	감성소녀	06-16	6	2892