구글에서 웹사이트에 대한 새로운 멀웨어 진단 서비스를 내놓았네요.

사용법은 간단한데요. 아래 주소의 끝에 검사하고싶은 주소를 붙여넣으면 됩니다.

google.com/safebrowsing/diagnostic?site=

테스트로 naver.com을 넣어봤는데.. 나온 결과를 대략 번역해 보면..

의심가는 사이트 목록에는 들어있지 않지만, 지난 90일간 33번의 의심가는 행동이 검출됐다고 하는군요.. ㅋ

지난 90일간 3008개 페이지를 테스트 했는데, 65페이지에서 유저의 동의 없이 멀웨어가 다운되거나 설치됐다고 합니다. 구글이 마지막으로 방문한 날짜는 5월25일, 멀웨어가 마지막으로 발견된 날짜는 5월19일로 나오네요.

멀웨어에는 119개의 애드웨어, 113개의 트로잔, 4개의 스크립트 공격이 들어있고, 공격이 성공했을때 타겟 컴퓨터에 평균 2개의 새로운 프로쎄스를 심었다고 합니다.

악성 소프트웨어를 호스팅한 도메인은 pointcashbag.com, 222.233.53.0, gksk.3322.org를 포함해서 5개의 도메인이 있습니다.

2개의 도메인이 naver.com의 방문자에게 멀웨어를 배포하는 중계 역활을 했습니다. :  yescounter.com, naver.net.

그리고 naver.com이 zenka.co.kr, sola.zoa.to, piccolo.co.to 등 11개 도메인의 감염을 위한 중간 단계 역활을 수행한것 처럼 보인다고 하네요.

마지막으로 naver.com이 직접 호스팅한 멀웨어는  chosun.com, aaf.zetyx.net, korea.com을 감염시켰다고 합니다.

네이버와 조선일보가 연결되는 증거로군요.. ㅎㅎ

웹초보의 블로그가 마음에 드셨나요? 신문처럼 배달되는 RSS로 편하게 받아보세요~