본문 바로가기

악성 사이트 접근 차단

벌새::Security 2014. 11. 15. 22:03 네이버(Naver) 메인 페이지 영역을 차단하는 AhnLab V3 오진 정보 (2014.11.15) AhnLab V3 보안 제품 사용자들로부터 2014년 11월 15일 오전 11시경부터 보고가 이루어지고 있는 네이버(Naver) 메인 페이지에 접속할 경우 "악성 사이트 접근 차단" 경고창이 생성되는 문제에 대해 살펴보도록 하겠습니다. AhnLab V3 보안 제품 사용자가 네이버(Naver) 메인 페이지에 접속하여 랜덤(Random)으로 노출되는 주제별 구독 영역 중 게임의 특정 그림 파일에 대한 URL 주소를 "악성 사이트 접근 차단"하는 경고창을 생성하고 있습니다. 차단이 이루어지고 있는 URL 주소를 상세하게 확인해보면 네이버(Naver) 이미지 서버(img.naver.net)에서 불러온 JPG 그림 파일(185*103)이며, 파일 내부에도 진단이 필요한 수상한 코드는 없는 것으로 확인되고 있습니다..
벌새::Analysis 2014. 9. 22. 14:31 특정 스포츠 배팅 사이트를 표적으로 한 Winpcapture.exe 악성코드 주의 (2014.9.22) 최근 특정 스포츠 배팅 정보 및 동영상 서비스를 제공하는 웹 사이트 접속시 Win24_Update 파일을 다운로드하도록 유도하는 메시지 창을 통해 정보 유출을 시도하는 악성코드에 대해 언급한 적이 있었습니다. 스포츠 배팅 사이트에서 배포하는 Win24 업데이트 파일 주의 (2014.9.16) 그런데 추가적인 모니터링 과정에서 지속적으로 공격자가 웹 사이트 접속시 감염을 유발하는 행위가 확인되었으며, 특히 감염으로 인해 특정 운영 체제 환경에서 Windows 부팅에 문제를 유발하는 부분이 있기에 해결 방법을 추가적으로 살펴보도록 하겠습니다. 2014년 9월 13일 : h**p://www.wintv**.com/data/win_24.exe 2014년 9월 16일 : h**p://www.wintv**.com/d..
벌새::Analysis 2014. 9. 16. 14:33 스포츠 배팅 사이트에서 배포하는 Win24 업데이트 파일 주의 (2014.9.16) 국내인을 대상으로 운영되고 있는 스포츠 배팅 정보 및 동영상을 제공하는 것으로 추정되는 웹 사이트 접속시 다음과 같은 업데이트 메시지 창을 생성하는 사례가 발견되고 있습니다. 생성된 업데이트 메시지 창은 웹 사이트 접속자의 쿠키 파일을 체크하여 생성 여부를 결정하며, 사이트를 이용을 위해 Win24_Update를 실행 후 접속하도록 안내하고 있습니다. 사용자가 메시지 창의 "확인" 버튼을 클릭할 경우 해당 웹 서버에서 파일을 자동 다운로드 시도하는 동작을 확인할 수 있습니다. 다운로드되는 파일에 대하여 AhnLab V3 365 Clinic 보안 제품에서는 "악성 사이트 접근 차단" 창을 통해 다운로드를 차단하고 있으며, 해당 파일은 2014년 9월 16일 오전 3시 41분경에 배포가 시작된 흥미를 유발하..
벌새::PUP Info 2014. 5. 27. 19:36 검색 도우미 : Windows IP View (XP,Win7,Win8) - ipmpinmumsi.exe (2014.5.27) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 IP 확인 프로그램처럼 위장하여 인터넷 검색시 광고창 생성 기능을 수행하는 것으로 알려진 검색 도우미 "Windows IP View (XP,Win7,Win8)" 프로그램에 대한 정보 일부가 수집되어 공개해 드리도록 하겠습니다. ■ "System Management" 변종 프로그램(SystemUpService) 정보 "Windows IP View (XP,Win7,Win8)" 광고 프로그램이 설치된 환경에서 발견된 광고 프로그램 배포 기능을 수행하는 것으로 추정되는 "System Management" 변종 프로그램은 수집된 정보에서는 정확한 이름은 확인되지 않고 있지만,..
벌새::Security 2014. 4. 17. 13:47 크롬(Chrome) 웹 브라우저로 네이버(Naver) 검색시 악성코드 노출 문제 (2014.4.17) 국내 최대 포털 사이트 네이버(Naver)에서 제공하는 검색 서비스를 구글 크롬(Google Chrome) 웹 브라우저를 통해 인터넷 검색시 악성코드에 노출될 수 있는 문제를 발견하였습니다. 해당 문제는 2014년 4월 15일 확인한 후 네이버(Naver)에 전달하여 2014년 4월 17일 수정이 이루어졌음을 밝힙니다. 최초 문제 확인은 구글 크롬(Google Chrome) 웹 브라우저를 이용하여 네이버(Naver)에서 특정 검색 키워드를 통해 인터넷 검색을 하는 과정에서 AhnLab V3 365 Clinic 보안 제품이 검색 결과 페이지에 노출된 바로가기 URL 값을 "불필요한 사이트(PUS) 접근 차단" 경고창을 생성하는 부분에서 원인을 찾기 시작하였습니다. ▷ 악성코드로 진단되는 하우코덱(HowCo..
벌새::Analysis 2013. 10. 5. 19:10 "211.55.29.46" IP를 통해 유포된 WindowsDriver.dll 악성코드 정보 (2013.10.5) 2013년 10월 2일경부터 제휴 프로그램을 통해 유포된 "bkpops 1.0" 악성 프로그램이 설치된 경우 주기적으로 웹 브라우저를 통해 악성 파일을 추가적으로 다운로드하는 문제에 대해 정보를 공개한 적이 있었습니다. ▷ 국내 악성코드 : bkpops 1.0 (2013.10.4) 당시 악성코드 유포 방식과 감염으로 인한 추가 다운로드 시도에 대한 부분만 분석하였으며, 이 글에서는 "211.55.29.46" IP 서버를 통해 추가 다운로드를 시도하여 설치가 될 수 있었던 악성코드에 대한 내용입니다. 당시 상황을 되돌아보면 감염된 PC 환경에서는 특정 시간 주기로 웹 브라우저를 통해 자동으로 "h**p://211.55.29.46/u/a.exe" 파일을 다운로드 시도하였으며, 사용자가 파일을 다운로드하여 실..
벌새::Software 2013. 8. 9. 23:07 AhnLab V3 365 Clinic 3.0 제품 비교 : 사이트 & 파일 분석 보고서 <2> ● 해당 게시글은 "New V3 365 클리닉 서포터즈" 참여를 목적으로 작성된 글이며, AhnLab V3 365 Clinic 2.9 vs. AhnLab V3 365 Clinic 3.0 버전을 비교하여 작성하였습니다. (주)안랩(AhnLab) 보안 업체에서 출시한 다차원 분석 플랫폼 기반의 AhnLab V3 365 Clinic 3.0 제품에서 제공하는 파일 및 사이트(URL/IP)에 대한 세부적인 정보를 제공하는 분석 보고서의 내용과 실제 활용법에 대해 살펴보도록 하겠습니다. ▷ AhnLab V3 365 Clinic 3.0 제품 비교 : 사이트 & 파일 분석 보고서 (2013.8.8) 이 글에서는 국내에서 제작된 "Windows seconpageSetup" 프로그램을 통해 생성된 "정기 업데이트 설치" ..
벌새::Software 2013. 8. 8. 22:57 AhnLab V3 365 Clinic 3.0 제품 비교 : 사이트 & 파일 분석 보고서 <1> ● 해당 게시글은 "New V3 365 클리닉 서포터즈" 참여를 목적으로 작성된 글이며, AhnLab V3 365 Clinic 2.9 vs. AhnLab V3 365 Clinic 3.0 버전을 비교하여 작성하였습니다. (주)안랩(AhnLab) 보안 업체에서 출시한 다차원 분석 플랫폼 기반의 AhnLab V3 365 Clinic 3.0 제품에서는 구버전과 비교하여 제품에서 표시하는 사이트(URL/IP)와 파일에 대한 분석 보고서 기능을 제공하고 있습니다. 분석 보고서 제공의 목적은 기본적으로 AhnLab V3 365 Clinic 3.0 제품에서 진단(차단) 및 기록하는 사이트와 파일에 대한 정보를 사용자에게 종합적으로 제공하여 능동적인 조치를 할 수 있도록 하기 위함입니다. 특히 ASD 클라우드 서비스를 ..

티스토리툴바