♬ 사운드를 끄려면 영상 하단 "스피커" 버튼 클릭 후 생성되는 "스피커" 버튼을 누르시기 바랍니다. 광고 사운드로 불편을 드려서 죄송합니다. ♬
| |
해외 스팸(Spam) 이메일 중에서 최근 가짜 Pharmacy Express(참고로 정식 사이트는 뉴질랜드에 위치) 비아그라 판매 사이트 홍보 이메일을 확인하던 중 국내 접속자가 접속을 할 경우 태극기를 표시하는 동작이 발견되어 간단하게 기록으로 남깁니다.
해당 스팸 이메일은 여타 유사한 이메일과 다른 부분은 존재하지 않으며, 링크 또는 사진을 클릭할 경우 [h**p://print***.net.pl/duress**.html] 페이지로 이동하도록 구성되어 있습니다.
해당 페이지는 간단한 자바 스크립트(Java Script)로 구성되어 있으며, 특정 사이트 연결 동작 및 접속자 정보를 파악하는 것으로 추정됩니다.
최종적으로 접속된 가짜 Pharmacy Express사이트에서는 그림과 같이 태극기가 메인 배너에 포함된 형태로 보여지고 있는 특징을 확인할 수 있습니다.
한글로 제작되어 국내에 특화된 비아그라 관련 불법 판매 사이트를 많이 볼 수 있었지만, 이처럼 영문을 기준으로 제작된 사이트에서 태극기를 메인 사진에 노출하는 것은 처음보는 것 같습니다.
해당 스팸 이메일은 여타 유사한 이메일과 다른 부분은 존재하지 않으며, 링크 또는 사진을 클릭할 경우 [h**p://print***.net.pl/duress**.html] 페이지로 이동하도록 구성되어 있습니다.
해당 페이지는 간단한 자바 스크립트(Java Script)로 구성되어 있으며, 특정 사이트 연결 동작 및 접속자 정보를 파악하는 것으로 추정됩니다.
최종적으로 접속된 가짜 Pharmacy Express사이트에서는 그림과 같이 태극기가 메인 배너에 포함된 형태로 보여지고 있는 특징을 확인할 수 있습니다.
한글로 제작되어 국내에 특화된 비아그라 관련 불법 판매 사이트를 많이 볼 수 있었지만, 이처럼 영문을 기준으로 제작된 사이트에서 태극기를 메인 사진에 노출하는 것은 처음보는 것 같습니다.
'벌새::Analysis' 카테고리의 다른 글
| 악성코드 치료 프로그램 : 슈퍼백신(SuperVaccine) (0) | 2010/09/10 |
|---|---|
| 국내 악성코드 : 쇼핑 도우미로 위장한 Windows sxguide navigation (2010.9.9) (4) | 2010/09/09 |
| Spam 이메일 : 태극기가 표시되는 가짜 Pharmacy Express 사이트 (1) | 2010/09/07 |
| 국내 악성코드 : 마이포인트 - Windows MyPoints (0) | 2010/09/07 |
| 검색 도우미 : 옥션 쇼핑 도우미 - Auction Sidebar (0) | 2010/09/07 |
| 개인정보 보안 솔루션 : 인포홀드(InfoHold) (0) | 2010/09/06 |
