본문 바로가기

웹 브라우저

벌새::Analysis 2014. 3. 11. 22:06 검색 도우미 : SwTool 인터넷 검색을 통해 웹 사이트 접속시 Internet Explorer 웹 브라우저 좌측 영역에 추천 사이트 사이드바 광고를 생성하는 SwTool 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 과정을 살펴보면 배포 파일이 실행되면 1차적으로 다음과 같은 파일을 임시 폴더에 생성합니다. [생성 파일 및 진단 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\BootCheckInwTool.exe - SHA-1 : c420a54216336b138c08b6c787d54dfced8c3b90 - BitDefender : Gen:Variant.Adware.Graftor.11053 (VT : 9/50) 임시 폴더에 생성된 BootCheckInwTool.exe 파일은 Sw..
벌새::Computer & IT 2014. 3. 6. 14:42 Google Chrome 모바일을 이용한 티스토리(Tistory) 로그인시 주의할 점 (2014.3.6) 구글 크롬(Google Chrome) 웹 브라우저를 이용하여 티스토리(Tistory) 블로그에 로그인을 시도하는 과정에서 PC 환경이 아닌 모바일(안드로이드, iOS) 환경의 경우 로그인 상태가 금방 풀리는 문제가 발생할 수 있습니다. 해당 문제에 대해 다음(Daum) 측에 문의를 한 상태에서 개인적으로 알아보던 중 모바일용 구글 크롬(Google Chrome) 웹 브라우저 설정 중 "데이터 사용량 줄이기"를 사용하는 경우에 발생하는 문제로 확인되었습니다. 모바일용 구글 크롬(Google Chrome) 웹 브라우저의 설정 중 "대역폭 → 데이터 사용량 줄이기" 옵션이 이전에 새롭게 추가된 적이 있습니다. Chrome을 사용하면 데이터 사용량을 최대 50%까지 줄일 수 있습니다. 데이터 사용량을 줄이기 위..
벌새::Analysis 2014. 3. 5. 22:33 검색 도우미 : SmartPush 인터넷 검색 및 웹 사이트 접속시 광고창을 생성하는 검색 도우미 SmartPush 프로그램에 대해 살펴보도록 하겠습니다. 참고로 SmartPush는 SK텔레콤에서 제공하는 안드로이드 기반 스마트폰의 대화형 어플리케이션을 대상으로 메시지 착신을 도와주는 서비스와 이름이 동일하여 혼동을 유발할 수 있을 것으로 판단됩니다. 해당 프로그램은 2013년 12월경부터 확인되지 않은 배포 파일을 통해 SmartPush 설치 파일을 다운로드하여 설치가 이루어지고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SmartPush C:\Program Files\SmartPush\SmartPush.exe :: 메모리 상주 프로세스 C:\Program Files\SmartPush\SmartPushU..
벌새::Analysis 2014. 3. 5. 14:51 블로그 광고 배너를 통한 인터넷뱅킹 악성코드 유포 주의 (2014.3.5) 어제밤(2014년 3월 4일) 늦은 시간에 특정 광고 배너가 포함된 티스토리(Tistory) 블로그를 보던 중 광고 배너를 통해 인터넷뱅킹 악성코드가 유포되고 있는 부분을 발견하였습니다. 해당 블로그 상에서 취약점(Exploit) 방식으로 유포되는 것으로 확인된 악성코드가 어떤 경로를 통해 노출이 이루어지고 있는지 확인해 보았습니다. 확인 결과 블로그 하단 영역에 추가한 CPC 광고 배너로 알려진 특정 광고 서버에 악성 iframe이 추가되어 노출이 발생하며, 이를 통해 접속한 사용자 PC에 설치된 특정 응용 프로그램의 보안 패치가 이루어지지 않은 경우 자동 감염(Drive-By Download) 방식으로 설치가 이루어질 수 있습니다. h**p://kong***.com/index.html (SHA-1 :..
벌새::Analysis 2014. 3. 4. 15:55 검색 도우미 : KeyPle 인터넷 검색시 자동으로 광고창을 생성하는 검색 도우미 KeyPle 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 현재 블로그에서는 정보를 공개하지 않은 유사한 기능을 제공하는 SmartPush 검색 도우미의 변종으로 추정되며, 차후 SmartPush 프로그램에 대한 정보도 공개하도록 하겠습니다. 배포 파일을 통해 프로그램 설치가 진행되면 특정 서버로부터 KeyPle 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Templates\KeypleInstall_3_ON.exe" 파일로 생성한 후 프로그램 설치 완료 후 자가 삭제 처리됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\KeyPle C:\Prog..
벌새::Security 2014. 3. 4. 11:31 업데이트 : Google Chrome 33.0.1750.146 구글(Google) 업체에서 제공하는 구글 크롬(Google Chrome) 웹 브라우저에서 발견된 19건의 보안 패치가 포함된 Google Chrome 33.0.1750.146 버전이 업데이트 되었습니다.이번 업데이트에서는 High 등급(3건), Medium 등급(1건)을 포함하여 내부적인 취약점 개선(CVE-2013-6667) 및 다중 취약점(CVE-2013-6668 : Multiple vulnerabilities in V8 fixed in version 3.24.35.10) 문제를 해결하였습니다. (1) High 등급 CVE-2013-6663 : Use-after-free in svg images. CVE-2013-6664 : Use-after-free in speech recognition. CVE..
벌새::Analysis 2014. 3. 3. 14:26 검색 도우미 : 곰Helper + 확장검색서비스 블로그 유입 경로를 살펴보다보면 "daum.linkprice.com" 주소를 통해 유입이 들어올 때가 있으며, 최근 블로그를 방문하신 분이 인터넷 검색시 "Smart 검색"으로 연결된다는 문제에 대해 문의해 주셔서 해당 원인에 대해 조사를 해 보았습니다. 결론적으로 해당 문제는 그래텍(Gretech) 업체에서 서비스하는 곰플레이어(GomPlayer) 동영상 재생 프로그램에 추가된 제휴 프로그램 중 "곰Helper 설치"로 인하여 발생하는 것으로 확인되고 있습니다. 곰플레이어(GomPlayer) 프로그램의 구성 요소 중 "곰Helper 설치"는 사용자가 설치를 해제할 수 있으며 기본값에서는 체크된 상태로 배포되고 있습니다. 또한 곰Helper 프로그램을 설치할 경우에는 곰Helper(주소창 검색 서비스 :..
벌새::Analysis 2014. 2. 26. 20:20 android-tester.com 메시지를 이용한 허위 보안 경고 주의 (2014.2.26) 안드로이드(Android) 스마트폰 사용자가 해외 광고가 포함된 웹 사이트에 접속하여 인터넷을 이용하는 과정에서 ['h**p://android-tester.com' 페이지 내용] 경고창을 생성하여 바이러스 발견 또는 브라우저 경고와 같은 메시지 창을 통해 특정앱을 설치하도록 유도하는 행위가 지속적으로 발견되고 있습니다. ■ 사례 1 : 'h**p://android-tester.com' 페이지 내용 ****** 경고 바이러스가 발견되었습니다. 안드로이드에 트로잔 바이러스 킬러를 다운로드받으셨습니다. 고객님 전화는 이 바이러스로 감염된 32,000 전화 중 하나입니다. 은행계좌 정보와 비밀번호, 사진을 가져갔거나 지웠습니다. 이 바이러스는 360 안티바이러스에 의해 11월 21일 처음 발견되었으며, 260 ..

티스토리툴바