사용자 삽입 이미지

This is a screen shot of the compromised Dolphin Stadium Web site. Hackers broke into the site and rigged it so it would silently install malicious software onto unpatched Windows PCs. The hack isn't visible to the naked eye, but it shows up when looking at the source of the Web page (see next image).

  위 화면은 돌핀 스테디움 웹사이트 입니다. 해커들은 조용히 이 사이트들 칩입해서 패치가 안된 윈도우즈 PC 에 설치되는 유해한 소프트웨어를 조용히 깔았습니다. 이 해킹은 그냥 보면 보이지 않습니다만 소스 코드를 열면 그 정체가 들어 납니다.

사용자 삽입 이미지

The source of the rigged Web page reveals that script code is being loaded from another Web site. This script code would attempt to exploit a pair of known Windows security holes and install programs that would put the PC under the attacker's control.

  상위 웹페이지에 보시면 다른 웹사이트를 가리키는 스크립트(문장)이 있습니다. 이 스크립트는 알려진 윈도우즈 취약점을 이용해서 공격자의 제어하에 두게 만드는 코드 입니다.

Credit: Websense
출처 : 웹센스

사용자 삽입 이미지

(지금은 수정되어 있습니다.)
Posted by 카켈