Coderant의 보안과 전략

귀찮아서 대충 내용을 적으면 Malicious swf를 메일로 보내서 자동적으로 피싱사이트로 유도하는 기법

1단계) iframe 태그로 유인하기

automatically redirects the user to a location of the malicious attacker's choice.

automatically redirects the user to a location of the malicious attacker's choice.

2단계) Open Redirector

redirection script.

                                             gure 2: open redirector example

3단계) Flash 리다이렉터



Figure 3: Example spam using a link to a malicious SWF Flash file

4단계) 플래쉬의 실제 코드 내용은 다음과 같다

 

Figure 6: swfdump tool run against malicious SWF Flash file

실제 Actionscript 내용은 

5단계) 자동적으로 피싱사이트로 유인됨(만약 여기에 악성코드가 있다면 바로 감염되겠죠)



Figure 8: Resulting Phishing page that users are automatically redirected to upon clicing on malicious Flash redirector