[긴급질문] 해커로 부터 메일을 받았습니다. 어떻게 대처를 해야 하죠?

예전에

네이버 털린 그정보 가지고 무작정 협박 하는거 같내요

네이버 비번 야무지게 바꾸시고 무시하세요

(12자이상 특수문자 숫자포함)

네이버 만 메일사용하는거 아니자나요?

다른 메일은 거론도안하고...

그리고

시종일관 디펜더는 켜놓으세요 ^^

당황하지마시고(개그프로 황해 생각남)

윈도디펜더로 빠른검사실행 해서

바이러스 및 위협 없으면 감염 없는거예요

스마트폰은 

문자로 링크 오는거는 절대로 클릭 안하는 원칙을 세우세요

(아주 가까운 분 아니면)

네이버는 아니지만 오래전에 너튜브 가 그랬네요..

분명 제 계정이고 한데...  비번이 바뀌고... 다른 사람 소유라고 ...

해서... 신분 확인절차 빡시게 올리고.. 이제는 조용합니다.

의견으로 드리는 글입니다.

최우선적인 방안:::

1. 해당 메일이 도착한 메일 계정의 비번을 반드시 최대한 빨리 바꾸십시요.

2. 메일의 열람시 링크의 클릭이 이루어졌다면 클릭 이전의 백업 본으로 복구를 진행해 봅니다.

   가능한 파티션부터 재작업하신 후 재설치 ( 클린 설치 를 권장합니다. )

3. 메일에 대한 응답을 하지 않습니다.

4. 이곳을 반드시 참조하시고 즐찾해 두시면 도움이 될 수 있습니다.

최소 보안사항의 적용

1) PC업무시 보안카드에 해당하는 모든 정보 ( 계좌번호 포함 ) 를 저장하지 않습니다.

2) 불가피 사용하게 된다면 가상키보드를 사용한 암호를 임시 사용할 수 있지만 위험성은 존재합니다.

3) 윈도우 시스템의 로그인 비번을 복잡 길게 사용하시어 적용하시기 바람니다.

4) 정식 프로그램 홈피에서의 출처가 아니라면 테스트용 PC를 통하여 실행하시길 적극 권장합니다.

    - 현재까지 안드로이드앱의 활용에 대한 확장에 대해 더 넓은 대역과 구역에 대해 공격이 가능해 졌으므로

     이에 대한 적극적인 대처방안의 모색과 학습 적용이 필요해 지는 시기로 인지되어짐니다.

5) 폰과 윈도우의 연동 사용을 자재합니다.

   윈도우 <==> 폰 피싱을 목적으로하는 bo 등의 확산이 보고되는바 움직임이 활발해진다고 여겨지는 부분입니다.

6) 기본 백산및 방화벽의 보안유지는 필수입니다.

7) 공유기에서의 비밀번호입력및 허가된 맥주소만 통신이 되도록 임시 조치가 필요해 보여짐니다.

본문의 메일기반한 오류의 점:::

1)  *장치에 OS를 다시 설치하거나 버리지 마십시오. 모든 비디오가 이미 원격 서버에 저장되어 있기 때문에 무의미합니다.

 => 어느부류의 해커인지는 모르지만 상당 지능이 낮은해커거나 모르면서 아는체하는 해커로 여겨짐

2)  (내 트로이 목마 바이러스에는 TeamViewer와 같은 원격 제어 기능이 있습니다).

 ==> 즉 원격제어 프로그램을 통하여 재진입하겠다는 의미로도 해석이 가능합니다.

     기존의 메일에서 변형을 해본 것으로 여겨지나 원격지원을 가장한 침입이 주 목적일때

     강조하는 부분으로 인지되므로 이 또한 오류로 보임니다.

3) *경찰 및 기타 보안 서비스에 연락하지 마십시오. 또한 친구에게 이 사실을 알리는 것을 잊지 마십시오. 내가 그것을 발견하면(당신이 볼 수 있듯이, 내가 당신의 모든 시스템을 제어한다는 것을 고려하면 그리 어렵지 않습니다) 당신의 비디오는 즉시 대중에게 공유될 것입니다. 

 ==> 뉴스에 밝은 해커로 보이는 부분입니다. ^^

  컴퓨터의 카메라를 통한 동영상 또는 이미지 저장을 통한 협박에 활용되는 부분입니다만

  글쎄요.. 이 부분은 여러분들의 상상에 맡겨도 될듯해 보이는 부분....^^

  즉 신고하지 말라는 것인데 만일 신고하면 메일을 통한 발신자 정보는 어느정도 수집이 가능하므로

  거의 사용되지 않는 일시 메일이라는 것도 들통날까봐서 미리 미리 ...ㅎㅎ ( 공식에 대입한 구문들이 많음 )

4) 얼마 전에 나는 당신을 해킹하여 당신의 이메일 계정 00000000@naver.com에 접근할 수 있었습니다.

   모자의 예시입니다. 그저께 네이버 접속시도한 기록의 알림에 확인을 한 결과 전혀 다른 곳에서의 로그인이 이루어진

   기록을 확인했습니다. ( 처음으로 발견된 사안 )

   => 비번 즉시 변경 => 접속시도된 기록된 아이피를 기준으로 위치정보 획득.. => 네이버 로그인 기록 확인 전송에 대해

   금일까지 아무런 일이 없고 메일도 또한 없네요.

  - 즉 네이버의 사용자 입장에서 단지 유리한 점은 매번 로그인마다 로그인시도에 대한 알림이 있다는 것.

    매 로그인시마다 로그인된 시각과 아이피를 확인한 후  예. 또는 아니오로 알림을 확인하면 되며,

   아니오를 클릭시 비번을 변경할 수 있도록 화면이 이동 됨니다.

   이러한 부분까지 알고있는 해커라면 한국어에도 능통할 수 있다는 점이 의심되오나 부연되어진 

   내용의 기술에보면 공식화 정형화된 영문을 기준하여 보내진 메일로 판단되는 바

-  상시연결된 저장장치외에 비밀문건의 이동보관을 추천합니다.

현재로서의 대안 : 사고가 발생되지 아니한 부분에서의 신고가 도움이 될런지는 알 수 없지만

그래도 한번쯤은 사이버수사대 ( 가까운 경찰서 사이버 수사대 ) 에 메일의 원본을 두고 상의해 보시길 권장해 봅니다.

저도 저런거 받았는데 걍 무시하면 됩니다 비번만 싹 바꾸세요

컴퓨터가 털렸다기보단 웹사이트 비번 알아내서 매크로 돌리는듯 캥기는 놈들만 돈 보내고 이런거

몇년전 저에게도 있었던 일 이군요..

저는 제가 로그인 하고 5분도 않되었는대 그새 다른 사람이 로그인 했다는 기록이 나올 정도로 네이버가 털린것이 아닌가 하는

의심이 있었는대..

비번도 여러번 바꾸고 설정을 달리 해도 결국 계속 털린것 같아서..

아에..

해외 로그인 금지..

지정 장소 이외에 로그인 금지 그리고 네이버 로그인 전용 아이디 생성 하고 그 뒤는 조용 하더군요..

거기에 지금은 스마트폰으로 접속을 대부분 해서 사실상 저런 이 메일은 비번 바꾸고 전용아이디 설정 하시고..

접속 지역을 거주지 와 회사 말고는 모두 금지로 해 놓으면 어지건 하면 해결 될것 같습니다..

그리고 웹켐으로 저의 그런 모습을 녹화 했다고 주장 한다면..

저는 이렇게 말 하고 싶습니다..

야~내 컴에는 웹켐이 없는대 어떻게 녹화 한거야?ㅋㅋㅋ

그냥 금전적으로 연결된 ID 아니면 개무시하세요.

저넘들은 되려 사용자의 답변을 기다립니다. ㅎㅎ

.......

PC에 웹캠이 있나요?

유출될 영상도 없으실텐데 비번만 알아내서

무작위로 똑같은 내용을 막 날려서 협박하는겁니다.

비밀번호 전부 변경하시고 보안설정 빡세게 하시고

그냥 개무시하시면 됩니다. 설마 낚이시는건 아니죠?

지금 주로 사용하는 데스크탑은 거의  두 시간 이상 디펜더로 바이러스 검사 중에 있습니다.

다행히 지금까지는 바이러스가 두 개 ( Defender Tools v1.15 b05 와 EasyBCD_x64 ) 만 발견이 되었습니다.

아마 위 두개는 바이러스로 오진하는 것 같고요.....

그리고 노트북은

C-Drive 초기화(부팅 시 F4 Key로 공장초기화) 및 다른 디스크는 파티션 삭제하였습니다.

그리고 운영체제 업데이트 중에 있습니다.

노트북이 완료되면,

데스크탑도 초기화 예정입니다.

그 다음 시간이 좀 날때 핸드폰도 초기화 할 예정입니다.

이렇게 하면 마음이 한결 편해 질 것 같네요....

저는 당신 카톡 비번을 알고 있다. 협박 메일 받을적도 있습니다.

비번 바꾸고 무시했습니다.

유튜버는 비번 털어서 이상한짓 했는 모양인지 계정 정지되어 있는 상태구요. ㅋㅋㅋㅋㅋ

저도 네이버 한번 도용당해서 아예 로그인을 지역으로 한정해두었습니다.

네이버 로그인 하시는곳이 지역에서만 하신다면 그것도 좋은 방법이 될것 같습니다.

걱정되시는 부분 빨리 해결되시기 바랍니다 도움은 못되드려 송구합니다.

해킹 당한 후 

1. 해외IP 차단 하시고

2. 2차 인증 설정 해주시고요!! (전 스마트폰으로 연동시켜놓았습니다.)

이렇게 하고 사용중인데, 전혀 이상없이 잘 사용하고 있습니다.

디지털 사인 안 하는 이상 발송자 필드 얼마든지 고칠 수 있습니다

그냥 깡그러니 무시하면 됩니다

저도 이 메일 받은적 있습니다.네이버 pop3로그인 이력이 확인되서 사용안함하고 비밀번호 바꿨습니다.

일반로그인말고 pop3로그인으로  메일접속 해킹하던군요.

꼭 트로이 아니라도 특정 IP를 공격대상으로 지목하면 패킷 빼돌리기가 가능합니다.

이때 사용자가 보안안된 서버에 접속하는 순간 모든 전송내역은 그대로 노출되고

그걸 이용해 키로거 등으로 중요 비밀번호를 스캔했을 가능성이 있습니다.

대응책으로 인터넷 모뎀을 1시간 이상 꺼서 IP를 바꾸는 방법을 권해봅니다.