요즘 웹사이트 감염의 예

그냥 구글에 검색해 보시면 나옵니다. (검색어 : 악성코드, flash, java, 디시인사이드)

개인적으로 flash, java 악성 셸코드 각각 한 번씩 만나 본 적 있습니다.

실제 피해를 경험해 보시려면 윈도우 업데이트 삭제하고, Flash Player 구 버전 + Oracle JRE 구 버전 + 웹 브라우저 구 버전에서 광고 제거 없이 디시인사이드 주말 방문 추천합니다.

말씀하신대로라면 피해입은 사람이 바보네요.

윈도업데이트 자동으로 되고(물론 수동으로 가능하지만 기본 설정은 자동이지요)

플래시 플레이어 자동으로 업데이트 알려주고

자바런타임도 알아서 업데이트 알려주고

웹브라우저 업데이트도 알아서 알려주는데

이런거 하나도 안하고 그냥 있는다면 그거야 말로 아무 생각없는 사람 아닐까요?

그럴리가요.

업데이트 안하는 이유야 다양하죠.

저 같은 경우는 재시작하는게 귀찮아서 안합니당..-_-;

그리고 quiet님 말씀은 '실제 피해를 보시려면'

저런식으로 업데이트를 안했을 경우에는 '더' 감염의 위험이 높다는 말씀인거 같네요.

또 업데이트 했더라도 감염되는 경우도 없진 않을겁니다.

아무리 업데이트해도 취약점이 있기 마련이고 그래서 계속 업데이트도 나오는 것이겠죠

그리고 업데이트라는게 따지고보면 취약점(피해)이 발견된 후에 진행되는 거니깐요.

그러니 피해 입었다고 해도 바보는 아니죠.

그런 사람이 많습니다.

말씀하신 대로 바보도 있겠지만?

신경을 안 쓰죠. 업데이트 창 뜨면 귀찮아서 X 누릅니다.

아무 생각이 없는 게 맞겠죠?

아니 그냥 관심이 없습니다.

P.S. 제가 디시인사이드에서 만났던 거는 제로데이 공격이었습니다. flash 이용한 놈이었는데, 해당 취약점이 수정된 flash player 업데이트가 이틀 정도 뒤에 나왔던 것으로 기억합니다.