본문 바로가기

단축 URL 주소

벌새::Analysis 2016. 8. 16. 20:13 스팀(Steam) 계정 정보 탈취 목적의 악성 화면 보호기(.scr) 주의 (2016.8.16) 최근에 스팀(Steam) 클라이언트를 통한 온라인 게임을 즐기는 과정에서 쪽지(문자)를 통해 특정 URL 주소를 전달하여 클릭 시 악성 화면 보호기(.scr) 파일을 다운로드하도록 유포되는 사례가 발견되고 있습니다. 확인된 문자 메시지는 "ahaha, lol h**p://imagehost.trade/image**" 형태로 구성되어 있으며, URL 주소를 클릭할 경우 Google 단축 URL(goo.gl) 주소를 경유하여 image41.scr 화면 보호기 파일을 다운로드하도록 구성되어 있습니다. image41.scr (SHA-1 : 38de43c12c1b4312804fc23b64c62eea781c2257 - BitDefender : Trojan.GenericKD.3469711) image41.scr (SH..
벌새::Analysis 2016. 2. 6. 21:48 국내 광고 프로그램을 몰래 설치하는 WiseComm 프로그램 주의 (2016.2.6) 2015년 8월경부터 현재까지 국내에서 제작된 다양한 광고 프로그램을 사용자의 부주의 또는 사용자 동의없이 자동으로 설치를 시도하는 광고 배포용 프로그램이 지속적으로 변화하면서 유포하는 행위가 발생하고 있습니다. 모두 동일 계열의 대표적인 광고 배포용 프로그램을 살펴보면 BrowserShot, TredSyncmon, BSCheckIt, BSCheckIt2, CheckIP 이름으로 변화가 이루어졌으며, 특징적으로 프로그램에서 제공하는 삭제 기능으로는 제거되지 않도록 제작되어 특정 시점에서 업데이트 창 생성 또는 자동으로 다수의 광고 프로그램을 설치한 것으로 파악되고 있습니다. 그러던 중 2015년 10월 하순경부터는 "Microsoft Windows Wise Runner Process Cleaning Ru..
벌새::Analysis 2015. 12. 4. 18:18 검색 도우미 : Visual Tools for SmartInfo Runtime - English Windows 부팅시 다양한 광고 사이트를 자동으로 연결하며, 바탕 화면에 웹하드 등의 바로가기 아이콘을 생성할 수 있는 국내에서 제작된 "Visual Tools for SmartInfo Runtime - English" 광고 프로그램에 대해 살펴보도록 하겠습니다. 확인된 배포 파일(SHA-1 : 44e216924f9d1ad435357d8478a7345ab27b4fa1 - AhnLab V3 : Adware/Win32.Installer.C973623)은 2015년 9월 1일경 발견되었으며, 진단명을 봐서는 부정한 방법으로 유포가 이루어졌던 것으로 추정됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SmartInfo C:\Program Files\SmartInfo\smarti.exe..
벌새::Analysis 2014. 12. 14. 19:25 생활민원 신고접수를 이용한 스미싱(Smishing) 문자 주의 (2014.12.14) 최근 국내 스마트폰 사용자를 대상으로 수신되는 스미싱(Smishing) 문자는 "생활 불편, 민원24, 종량제 봉투 미사용" 등 더욱 일상 생활과 연관되어 문자에 포함된 URL 링크를 클릭하도록 유도하고 있습니다. 안랩, '생활 밀착형' 스미싱 주의 당부 (2014.11.13) 이에 최근 확인된 민원24 상담 전화번호(1588-2188)와 동일하게 조작하여 "[생활불편]생활민원 신고접수되어 통보드립니다. 내용확인 h**p://eic**.cox.kr" 내용으로 전파된 스미싱(Smishing) 문자에 대해 살펴보도록 하겠습니다. 수신된 스미싱(Smishing) 문자에 포함된 특정 단축 URL 주소를 클릭할 경우 행정자치부에서 배포하는 민원24 앱과 거의 유사한 화면을 제시하는 일본(Japan) IP(126...
벌새::Analysis 2014. 10. 19. 14:34 "확인바랍니다.me2.do" 스미싱 문자를 이용한 악성앱 감염 주의 (2014.10.19) 최근 스미싱(Smishing) 문자를 이용한 안드로이드(Android) 악성앱 유포에 me2.do 단축 URL 주소를 활발하게 사용하고 있으며, 특히 파일 다운로드 이전 단계에서 통신사, 휴대폰 번호, 주민등록번호를 추가적으로 수집하는 형태가 지속적으로 발견되고 있습니다. 이번에 살펴볼 유포 사례는 택배 반송 처리, 민사소송 접수 등과 관련된 문구가 포함된 "○○○ 확인바랍니다.me2.do/FRpaox**" 패턴으로 수신되는 스미싱(Smishing) 문자를 통해 분석해 보도록 하겠습니다.(※ 해당 분석 내용은 2014년 10월 14일 기준으로 작성되었으며, 관련 유포 URL 주소는 글을 작성하는 현재까지 유효한 공격이 이루어지고 있는 상태입니다.) ‘서울지방경찰청 모바일웹’을 사칭한 악성코드 유포에 주의..
벌새::Analysis 2014. 9. 23. 15:25 우체국 소포, 택배를 사칭한 스미싱(Smishing) 문자 주의 (2014.9.23) 최근에 많이 이용되는 우체국 등기 소포, 선물 택배 스미싱(Smishing) 문자를 이용한 안드로이드(Android) 악성앱에 대해 살펴보도록 하겠습니다. ☆돌☆잔☆치☆초☆대☆장☆ 보냈습니다. (2014.9.17) 유사한 악성앱과 관련된 세부적인 정보는 안랩(AhnLab) 분석 정보를 함께 참고하여 피해를 당하지 않도록 주의하시기 바랍니다. 대표적인 스미싱(Smishing) 문자는 "☆[우체국]☆동기소포배송불가주소지확인 http://rz9.de/****" 또는 "선물 택배로 보냈어 확인해봐 http://rz9.de/****"와 같은 단축 URL 주소가 포함된 형태로 수신되어 접속을 유도하고 있습니다. 접속된 웹 사이트는 중국(China) IP 주소(192.151.226.69)를 포함하고 있으며, "스마트..
벌새::Analysis 2014. 7. 26. 20:57 유병언 관련 영상을 이용한 "Google Play" 악성앱 주의 (2014.7.26) 2014년 4월 16일 발생한 세월호 침몰 사고 이후 100일이 지난 현재까지 대한민국의 총체적인 막장같은 현실을 피부로 느끼고 있는 와중에 유병언 이슈를 이용한 악성앱 유포가 트위터(Twitter)를 중심으로 이루어지고 있기에 관련 정보를 살펴보도록 하겠습니다. ‘유병언 비밀금고 유서’ 등 사칭한 트위터 스미싱 유의!! (2014.7.25) 해당 사회적 이슈를 이용한 악성앱 유포와 관련하여 경찰청 사이버 안전국에서는 상황을 전파하고 있으며, 현재 시점에서는 통신사를 통해 차단이 이루어지고 있는 것으로 판단됩니다. 확인된 트위터(Twitter) 계정은 KBS 기자 또는 유병언 비서라는 닉네임으로 활동하고 있으며, 다음과 같은 다양한 트윗을 통해 단축 URL 링크를 게시하고 있습니다. [ 유병언] 비밀장부..

티스토리툴바