벌새::Analysis
2014. 4. 23. 16:10
포커스온 이미지 뷰어에 포함된 MediaUpdate 광고 기능 주의
최근 Apache 2.0 라이센스 기반 ImageMagick 그래픽 편집 프로그램 소스를 이용하여 국내에서 제작된 것으로 보이는 "포커스온 이미지 뷰어(FocusOn Image Viewer)" 프로그램 설치시 광고 기능을 수행하는 MediaUpdate 프로그램이 함께 설치되는 사례를 확인하였습니다. 대표적인 배포 방식은 스팸(Spam) 블로그 또는 파일 자료실을 통해 유포가 이루어지고 있는 "줌파일 다운로더" 창에 포함된 다수의 제휴 프로그램 중 "검색도우미-포커스온" 항목을 통해 설치가 이루어지고 있습니다. 설치 파일(SHA-1 : 91b47c86755338995edb0580a8626f428a892536)은 특정 구글 코드(Google Code) 서버에서 다운로드가 이루어지고 있으며, 배포 방식을 통해..