[데일리시큐]안랩, ‘유튜브 동영상 저장 사이트’ 위장 피싱 페이지 주의 당부

내용 요약

안랩은 유튜브 동영상 다운로드 사이트로 위장한 피싱 페이지를 통해 악성코드를 유포하는 사례를 발견하고 사용자 주의를 당부했습니다. 해당 피싱 페이지는 'Youtube to MP4 Converter'로 위장하여 사용자가 유튜브 동영상 URL을 입력하도록 유도하고, 'Download Now' 버튼을 클릭 시 악성코드가 숨겨진 2차 피싱 페이지로 연결합니다.

핵심 포인트

• 피싱 페이지 위장: 유튜브 동영상 저장 사이트로 위장
• 악성코드 유포 방식:
  • 유튜브 동영상 URL 입력 유도
  • 'Download Now' 버튼 클릭 시 악성코드 감염

기술 세부 내용

1️⃣ 피싱 페이지 위장

• 위장 명칭: Youtube to MP4 Converter (유튜브 MP4 변환기)
• 주요 기능:
  • 유튜브 동영상 URL 입력 창 제공
  • Download Now (지금 다운로드) 버튼 표시

2️⃣ 악성코드 유포 과정

• 1단계: 사용자가 피싱 페이지에 접속하여 유튜브 동영상 URL 입력 ⌨️
• 2단계: Download Now 버튼 클릭 ️
• 3단계: 악성코드가 숨겨진 2차 피싱 페이지로 연결

 

출처: https://www.dailysecu.com/news/articleView.html?idxno=168609