2. 가정내 허브 / 유무선 공유기단 - 은근히 흔한 경우인데,
제조사가 마스터키 흘리고 다니는 싸구려 듣보거나 아예 A to Z 중국산 OEM으로 대놓고 털어먹기 위한 애초부터 구멍난 제품인 경우,
혹은 공유기가 취약점으로 인해 악성코드나 웜 감염으로 펌웨어채로 바꿔치기 당하거나 설정값이 변경된 경우
3. 각 단말기, PC의 OS - 해당 단에서 호스트파일이나 DNS설정이 변경되서 다른 장비는 정상이고 멀쩡한데 해당 기기에서만 이미 뚫려서 권한이고 뭐고 다 망한경우.
이 경우는 가장 심각한 경우인데, 보통 개인정보나 시스템 자원 탈취 형태의 공격은 시스템 표면상이나 성능등에서 최대한 사용자가 이를 인지하지 못하도록 한 상태에서 지속적으로 좀비봇으로 사용해서 털어먹고 정보를 수집하기 때문에, 필히 처리를 하셔야 합니다.
처리 안할경우 전자동으로 위의 1번 2번 파트까지 공격받고 오염된다고 생각하시면 됩니다.
이건 접속할 URL의 네임을 처리하는 단을 변조해서 엉뚱한 주소로 연결하고 시스템자체를 속이는것이기 때문에 클라이언트 단에서 백날 바이러스 검색해봐야 아무것도 안나옵니다.
보통 2번의 공유기 문제(스마트폰으로 웹서핑하다가 연결하는 공유기쪽이 감염되는 경우)인 경우가 흔하기 때문에 유무선 공유기를 거쳐서 인터넷을 사용하시는 경우라면, 일단 선을 직결로 빼서 연결하고 사용하시고, 공유기는 일단 리셋하는 정도가 아니라 펌웨어 자체를 (정상적인 상태에서 오염되지 않은 진짜파일을 받아서) 새로 플래싱하셔야 합니다.
