IT-Note

웹사이트 광고 서버 관리자권한 탈취 후 악성스크립트 삽입 (지디넷코리아=황정빈 기자)안랩(대표 권치중)은 최근 웹사이트 광고를 이용해 유포되는 ‘선(Seon) 랜섬웨어’를 발견했다고 30일 밝혔다. 공격자는 먼저 특정 웹사이트의 광고 서버 취약점을 악용해 관리자 권한을 획득한 뒤, 사이트 내 광고에 악성 스크립트를 삽입했다. 사용자가 해당 웹사이트에 접속하면 광고에 삽입된 악성 스크립트가 자동으로 동작해, 악성코드 유포 도구인 ‘그린플래시 선다운 익스플로잇 킷’이 실행된다. ‘그린플래시 선다운 익스플로잇 킷’은 사용자 PC의 ‘어도비 플래시 플레이어’의 버전을 확인해 구버전의 취약점이 확인되면 이를 악용해 랜섬웨어를 감염시킨다. ‘선 랜섬웨어’에 감염되면 사용자 파일이 암호화되며 파일 확장자가 .FIXT..