크래킹 피해

423,

2/22

bkcy

해킹 처음 당해보는 어리버리 초보가 질문 드려요.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_recover&no=513 [복사]

제가 주로 이용하는 웹하드(온ㄷㅅㅋ)가 있는데,
엊그제 로그인 해보니, 포인트가 4만포인트 정도 날라가 버린겁니다.
다운내역 보니, 저는 받지도 않은 자료들이 엄청나게 다운 받은걸로 나오드라구요.

그래서 해킹임을 직감하고, 비번 바로 바꿨는데, 어떻게 또 다운 받고 난리인겁니다..
그래서 바로 컴터 포맷하고.. 온갖 백신, 방화벽 프로그램, 키보드 보안 프로그램 등등 다 설치하고 실시간 검사까지 작동시킨후, 비번 다시 바꿨죠..
그런데 비웃기라도 하듯이 또 찔끔찔끔 다운 받고 있는겁니다. 포인트는 계속 날라가고..

웹하드 고객센터에 문의해보니, 최종 로그인한 아이피 정보는 알수 있다고 하더라구요..
그래서 저는 계속 로그인 해놓고, 로그인 한 상태에서 포인트 차감되는거 확인한후,
바로 고객센터에 문의해서 아이피 알아냈습니다.
이걸로 사이버수사대에 의뢰하면, 해킹한놈 잡아낼수 있을까요..

그리고 컴퓨터 포멧까지 했는데, 속수무책 계속 해킹당했던 이유는 뭘까요..
저는 이쪽분야에 무지하고, 이런일 첨이라..
포인트 따위는 별로 아깝지 않은데, 너무 찝찝하고, 앞으로 또 이런일 일어날까 싶어서요.

Hit : 4216 Date : 2010/08/16 08:14


HEx0D	Cookie Spoofing의 가능성을 염두에 두어야 합니다. 웹하드 같은 경우 사용자 인증은 클라이언트 측에서 하는게 대다수이기 때문에 쿠키변조로 쉽게 인증 우회가 됩니다. 따라서 비밀번호를 아무리 바꿔도 소용이 없는 것입니다. 업체 측에 문의해보세요	2010/08/16
bkcy	제가 좀 알아본 결과, 웹하드에서 저같은 일 당한 사람 적지 않더라구요. 무슨 프로그램 같은게 있다던데, 꼬맹이들이 많이 한다고 합니다.. 다운 내역 봐도, 주로 야동이고, 쇼프로랑 애니매이션 종종 있는거 봐서는 어린놈이 한 짓거리 같은데.. 지금 아이피 주소는 알아냈는데, 이거 가지고 찾아서 처벌할수 있을지가 궁금합니다. 일단 내일 사이버수사대에 연락해 봐야 겠네요.	2010/08/16
clnoe	요즘 그런일이 잦더라고요,.. HEx0D님말처럼 비밀번호를 바꾸어도 상관없을것 같내요.	2010/08/16
코털뽑기	가끔 알아낸 IP하고 우리집IP하고 일치하는경우가..	2010/08/17
별빛을담아	저 헥소드님이 말씀하시는 쿠키 스푸핑을 저는 직접 목격했습니다. 블로그나 이런데에 #천인 받으시려고 광고하지 마세요 거기에 있는 쿠키값을 통하여 우회인증이 가능합니다. P.S 추천#이 금지단어인줄 몰랐네요. P.S 2 금지단어가 있는 줄도 몰랐어요	2010/08/18
sweetick	"님 아" 도안되더군요 ㅋ	2010/08/18
ZerglingGo	님들#아도 안되는군ㅇㅛㅋ	2010/08/22
sun_riding	툴사용하는 스크립트 키드들 같은데, 일단 집밖 PC방에서 비밀번호를 바꿔보시는게 첫째 대책.	2010/09/12
sun_riding	Cookie Spoofing이면 Hex님 말대로 그냥 업체에 문의하시는게 편하게 하실수 있으실텐데 일단 잡는게 우선.	2010/09/12
ruka270	일단 집 컴퓨터에 키로거가 있는지 부터 알아보는게...	2010/11/21
kimfrancisco	무료쿠폰 쓰면 원격 조종파일이 들어오기도 한다네여... 원래 보안도 약하고	2011/01/25
rkdgh0112	뭐 와우는 루트킷도 설치하는데요 ㅋㅋㅋㅋ	2011/02/07
lodtkr024	포맷을 하고도 그랬다는건 님 컴 문제가 아니라 그쪽에서 무차별대입이나 사전 대입같은걸로 패스워드 크랙해서 하는거 같은데.. 혹시 님 비밀번호가 간단한 건가요?	2011/02/22