구글에서 웹사이트에 대한 새로운 멀웨어 진단 서비스를 내놓았네요.

사용법은 간단한데요. 아래 주소의 끝에 검사하고싶은 주소를 붙여넣으면 됩니다.

google.com/safebrowsing/diagnostic?site=


2008-05-26_100558


테스트로 naver.com을 넣어봤는데.. 나온 결과를 대략 번역해 보면..


의심가는 사이트 목록에는 들어있지 않지만, 지난 90일간 33번의 의심가는 행동이 검출됐다고 하는군요.. ㅋ

지난 90일간 3008개 페이지를 테스트 했는데, 65페이지에서 유저의 동의 없이 멀웨어가 다운되거나 설치됐다고 합니다. 구글이 마지막으로 방문한 날짜는 5월25일, 멀웨어가 마지막으로 발견된 날짜는 5월19일로 나오네요.

멀웨어에는 119개의 애드웨어, 113개의 트로잔, 4개의 스크립트 공격이 들어있고, 공격이 성공했을때 타겟 컴퓨터에 평균 2개의 새로운 프로쎄스를 심었다고 합니다.

악성 소프트웨어를 호스팅한 도메인은 pointcashbag.com, 222.233.53.0, gksk.3322.org를 포함해서 5개의 도메인이 있습니다.

2개의 도메인이 naver.com의 방문자에게 멀웨어를 배포하는 중계 역활을 했습니다. :  yescounter.com, naver.net.

그리고 naver.com이 zenka.co.kr, sola.zoa.to, piccolo.co.to 등 11개 도메인의 감염을 위한 중간 단계 역활을 수행한것 처럼 보인다고 하네요.

마지막으로 naver.com이 직접 호스팅한 멀웨어는  chosun.com, aaf.zetyx.net, korea.com을 감염시켰다고 합니다.


네이버와 조선일보가 연결되는 증거로군요.. ㅎㅎ



포스트가 마음에 들면 RSS로 편하게 받아보세요~  웹초보의 Tech 2.1 한RSS로 구독하기

RSS가 무엇인지 궁금하시면 한RSS 만화 가이드~

Trackback Address >> http://www.choboweb.com/trackback/177

  1. Subject: drchoi.or.kr 안심하고 방문하셔도 됩니다.

    Tracked from DRCHOI BLOG 2008/05/26 12:05  delete

    구글 (google) 에는 잘 모르는 숨겨진 기능들이 많은데요, 그 중에 또 하나를 오늘 발견했습니다. 웹초보의 Tech 2.1 :: 구글로 사이트의 멀웨어 포함 여부를 검사해보자... 에 자세한 설명이 나와 있습니다. 내 블로그의 멀웨어 검사 방법은 간단합니다. google.com/safebrowsing/diagnostic?site= 자신의 주소입력(예.drchoi.or.kr) drchoi blog 주소를 입력하고 검사 결과를 보니 안전한 사이트로..

  1. 별바람 2008/05/26 10:32  address  modify / delete  reply

    조선일보라니요..
    사실 조선일보는 "좇선일보 찌라시"입니다.
    노무현 대통령을 까대다가 쥐새끼 한마리가 청와대에 앉으니 바로 아첨모드
    정말 지네들 입맛에만 맞으면 추켜세우고, 안맞으면 깎아내리는 쓰레기들이지요.

    그나저나 다음툴바에서 안철수연구소와 함께 저런 기능을 내놓긴 했었는데
    저걸 툴바없이도 할수 있다는게 좋군요 ^-^

    •  address  modify / delete 2008/05/26 10:52 웹초보

      앗.. 죄송합니다.. 찌라시를 너무 정중하게 불렀나봐요..ㅋ
      그리고 이 기능이 사실 새로운건지 모르겠는데, 아무튼 구글의 인덱스 능력은 참으로 놀랍습니다.. ^^;