낚시 목마가 뭐예요?

바로 홈페이지 괘마

낚시 사이트는 일반적으로 은행 및 전자 상거래와 같은 사이트로 위장하는 사이트이며, 주로 사용자가 제출한 은행 계좌 번호, 비밀번호 등 개인 정보를 훔치는 것이 해를 끼친다.

피싱은 은행이나 기타 유명 기관에서 왔다고 주장하는 사기성 스팸메일을 대량으로 보내 수신인을 유혹하여 사용자 이름, 비밀번호, 계좌 ID, ATM 핀 코드 또는 신용 카드 세부 사항과 같은 민감한 정보를 제공하는 공격 방식입니다. 가장 전형적인 피싱 공격은 대상 조직과 매우 유사한 피싱 사이트로 수신자를 유인하고, 수신인이 이 사이트에 입력한 개인의 민감한 정보를 얻는 경우가 많으며, 일반적으로 이 공격 과정은 피해자를 경계하지 않는다. (윌리엄 셰익스피어, 피싱, 피싱, 피싱, 피싱, 피싱, 피싱, 피싱) 이 개인 정보는 해커들에게 매우 매력적이다. 이 정보는 피해자를 위조하여 사기성 금융거래를 함으로써 경제적 이익을 얻을 수 있기 때문이다. 피해자는 종종 상당한 경제적 손실이나 모든 개인 정보를 훔쳐 범죄 목적으로 사용한다. 이' 너의 적 이해' 문장 는 독일 꿀망 프로젝트 팀 과 영국 꿀망 프로젝트 팀 이 수집한 공격 데이터 를 바탕으로 피싱 공격 의 실제 사례 분석 을 제공하기 위한 것 이다. 이 문장 (WHO) 는 꿀망 프로젝트팀이 실제 환경에서 발견한 실제 피싱 공격 사례에 초점을 맞추고 있지만, 가능한 모든 피싱 공격 방법과 기술을 포괄하지는 않는다. 공격자도 끊임없이 기술 혁신과 발전을 진행하고 있으며, 현재 새로운 피싱 기술이 이미 개발 중이거나 심지어 사용 중일 것이다.

간단한 소개와 배경 소개를 한 후 낚시꾼이 실제로 사용하는 기술과 도구를 살펴보고, 꿀망 기술을 사용하여 실제 피싱 공격을 캡처하는 세 가지 실험형 연구의 사례를 제시합니다. 이러한 공격 사례는 시스템 침입, 피싱 사이트 구축, 메시지 전파 및 데이터 수집 단계를 포함하여 자세히 설명됩니다. 이어 보편적으로 사용되는 기술 및 피싱, 스팸메일, 좀비 네트워크 등의 기술을 융합하는 추세를 분석한다. 낚시꾼이 맬웨어를 이용한 자동화된 이메일 주소 수집 및 스팸 발송 사례도 검토될 예정이며, 인터넷 스캔 기술 및 함락된 호스트가 낚시 메일과 기타 스팸을 전파하는 데 어떻게 사용되었는지 보여드리겠습니다. 마지막으로, 우리는 지난 6 개월 동안 얻은 경험과 우리가 건의한 진일보한 연구의 대상을 포함하여 이 글에 대해 결론을 내렸다.

이 웹 사이트에는 다양한 지원 정보가 포함되어 있으며 특정 피싱 공격 사례에 대한 자세한 데이터가 포함된 링크를 제공합니다 (영문). 마지막으로, 연구 과정에서 기밀 개인 데이터는 수집하지 않았습니다. 어떤 경우에는 피싱 공격과 관련된 조직과 직접 연락하거나 해당 공격과 관련된 데이터를 현지 응급 대응 조직에 전달했습니다.

소개

다른 사람을 속여 암호나 기타 민감한 정보를 주는 방법은 해커계에서 이미 오랜 역사를 가지고 있다. 전통적으로, 이런 행위는 일반적으로 사교공학으로 진행된다. 1990 년대에 인터넷에 연결된 호스트 시스템과 사용자 수가 급속히 증가함에 따라 공격자는 이 프로세스를 자동화하여 거대한 인터넷 사용자 집단을 공격하기 시작했습니다. 이러한 공격에 대한 최초의 체계적인 연구는 1998 년 Gordon 과 Chess 에 의해 발표되었다.

(Sarah Gordon, David m.chess: where there's smoke, there's mirrors: the truth about trojan horses on the internet Presented at the virus bulletin conference in Munich, Germany, October 1998) Gordon 과 Chess 는 AOL 에 대한 맬웨어를 연구했지만 실제로 피싱 시도에 직면했다 피싱 (Phishing) 이라는 단어는 스푸핑 수단을 통해 암호, 신용카드 상세 정보 등 민감한 개인 정보를 얻는 공격 방식을 묘사하며, 스푸핑 수단은 일반적으로 실제로 필요한 신뢰할 수 있는 당사자로 가장한다