도메인 네임 변경 IP address 도메인 네임간 변환 해커사례 해킹 사례 Estonia hacker 백신업데이트 실패 백신설치 실패 윈도우즈업데이트 실패1 도메인 조작으로 수백만대 감염시킨 해커의 수법 및 증상 에스토니아의 Anton Ivanov라는 사람이 컴퓨터 범죄 협의로 미국에 송환 되었습니다. Anton Ivanov 및 다른 6명은 컴퓨터의 접속을 중간에 변경 시켜 미리 설정된 웹사이트나 광고에 연결되도록 조작 했습니다. 그런데 놀랍게도 감염된 컴퓨터의 규모가 전 세계 100개국 이상에 있는 4백만대의 컴퓨터입니다. Image source: www.cepworld.com 이들은 DNS Changer라는 악성 소프트웨어를 이용 했는데, 이 프로그램을 다운로드 받아 실행하면 정상적인 DNS 서버가 아닌 악성 DNS 서버로 접속되도록 변경 됩니다. DNS 서버가 Domain name과 IP address간 변환 작업을 하는 것이기에, 트래픽 조작이 쉽습니다. 예를 들어 google.com의 정상적인 IP ad.. 2012. 4. 22. 이전 1 다음
