본문 바로가기

전체 글

벌새::Analysis 2018. 3. 25. 20:18 다음(Daum) 계정을 노리는 "Duam Customer Care" 피싱 메일 주의 (2018.3.25) 2018년 3월 16일경 다음(Daum) 메일 계정으로 수신된 "Duam Customer Care." 피싱(Phishing) 메일이 확인되어 간단하게 살펴보도록 하겠습니다. 다음 계정에 대한 최근 로그인에 대해 이상한 것을 발견했습니다. 로그인 세부 정보 국가 / 지역 : 영국 IP 주소 : 84.93.1.127 날짜 : 03/15/2018 2:46 AM (GMT) 플랫폼 : Windows 브라우저 : Firefox 최근 활동 페이지로 이동하여 본인인지 여부를 알려주십시오. 네가 아니었다면, 우리는 귀하의 계정을 보호하도록 도와 드리겠습니다. 이게 너라면, 아래를 클릭하여 다음 계정 확인 수신된 메일에서는 2018년 3월 15일경 84.93.1.127 IP 주소로 Firefox 웹 브라우저를 통해 영국에..
벌새::Life 2018. 3. 24. 19:54 원인을 알 수 없는 티스토리 방문자 폭등 (2018.3.24) 예전처럼 블로그를 수시로 확인하지 못하는 사이에 최근 방문자수가 평소와 다르게 폭발적으로 증가하기 시작한 것을 발견하였습니다. 티스토리(Tistory)에서 제공하는 방문자 통계를 기준으로 2018년 3월 19일까지는 평소처럼 1일 3000 수준을 유지하고 있었는데, 3월 20일부터 현재까지 최소 10~30배 이상의 방문자 수를 기록하고 있습니다. 티스토리에서 제공하는 유입 경로나 검색 키워드는 특이한 점이 없으며 구글 애널리틱스(Google Analytics) 통계에서도 3월 19일경부터 미미한 수준의 증가는 있지만 이처럼 방문자 수가 치솟는 통계는 절대로 아닙니다. 울지않는벌새 블로그에서만 해당 증상이 발생하는 것이 아니라 다른 티스토리 블로그 다수에서도 비슷한 방문자 증가 현상이 발생한다는 점에서 외..
벌새::Analysis 2018. 3. 24. 15:17 광고 제휴 프로그램 : Redirect NWD 64bit (x86) 버전 3.8.3 Polaris Office 프로그램이 상위 버전으로 업데이트되는 과정에서 사용자가 부주의할 수 있는 시점에서 제휴 프로그램을 추가하여 자동 설치가 될 수 있는 3종의 광고 프로그램 중 "Redirect NWD 64bit (x86) 버전 3.8.3" 프로그램(SHA-1 : 73a9ca932e23fd769dfc47e2bc53b51785b51be4)에 대해 살펴보도록 하겠습니다. Polaris Office 업데이트 완료 시 추가된 국내 제휴 프로그램 정보 (2018.3.8) 해당 광고 프로그램은 설치 과정에서 다음과 같은 프로세스 이름이 존재할 경우 종료 처리한 후 설치가 진행되도록 구성되어 있습니다. taskkill.exe /f /im BaconProgram.exe taskkill.exe /f /im New..
벌새::Analysis 2018. 3. 18. 15:42 광고 제휴 프로그램 : Microsystem NTB Vision (x86) 버전 2.8.2 Polaris Office 프로그램의 업데이트 완료 시점에서 추가되어 사용자의 부주의로 인해 자동 설치될 수 있는 3종의 제휴 프로그램 중 "Microsystem NTB Vision (x86) 버전 2.8.2" 광고 프로그램(SHA-1 : f1c5f6ebc7a38859b0d8c789f780a12445fee70c)에 대해 살펴보도록 하겠습니다. Polaris Office 업데이트 완료 시 추가된 국내 제휴 프로그램 정보 (2018.3.8) 해당 광고 프로그램은 설치 시 실행 중인 파일 중 다음과 같은 파일명을 가진 프로세스가 존재할 경우 종료 처리한 후 설치가 진행됩니다. taskkill.exe /f /im BaconProgram.exe taskkill.exe /f /im Microsystem NTB Vi..
벌새::Security 2018. 3. 17. 18:15 업데이트 : Adobe Flash Player 29.0.0.113 Flash 콘텐츠 재생을 위해 설치되는 Adobe Flash Player 플러그인에서 발견된 2건의 보안 취약점 문제를 해결한 Adobe Flash Player 29.0.0.113 버전이 업데이트 되었습니다. Security updates available for Flash Player : APSB18-05 (2018.3.13) 이번 업데이트에서는 Use-After-Free 취약점과 유형 혼동(Type Confusion) 취약점을 이용한 원격 코드 실행이 이루어질 수 있는 문제를 해결한 보안 패치가 포함되어 있습니다. CVE-2018-4919 : Use-After-Free 취약점을 이용한 원격 코드 실행 문제 CVE-2018-4920 : 유형 혼동(Type Confusion) 취약점을 이용한 원격 코드 ..
벌새::Analysis 2018. 3. 13. 20:36 광고 제휴 프로그램 : Desktop BCN Drivers (x86) 버전 1.8.1 최근 Polaris Office 프로그램의 업데이트 완료 시점에서 자동으로 추가되어 사용자가 인지하지 못하는 과정에서 설치될 수 있는 광고 제휴 프로그램에 대해 소개한 적이 있었습니다. Polaris Office 업데이트 완료 시 추가된 국내 제휴 프로그램 정보 (2018.3.8) 추가된 3종의 광고 프로그램 중 바탕 화면 및 즐겨찾기 영역에 바로 가기 아이콘을 생성할 수 있는 "Desktop BCN Drivers (x86) 버전 1.8.1" 광고 프로그램(SHA-1 : 265938ac6ea92890032ba77f91448332970cb988)에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 설치 시 다음과 같은 4종의 프로세스가 실행 중일 경우 종료한 후 설치가 이루어지도록 제작되어 있습니다. ta..
벌새::Analysis 2018. 3. 8. 22:09 Polaris Office 업데이트 완료 시 추가된 국내 제휴 프로그램 정보 (2018.3.8) 작년에 Microsoft Office 대체 프로그램 중의 하나인 Polaris Office 프로그램 설치 시 사용자의 부주의에 의하여 국내 광고 프로그램이 설치될 수 있는 부분에 대해 살펴보았습니다. Polaris Office 2017 설치 시 추가된 국내 제휴 프로그램 주의 (2017.5.8) 그 후 2018년 1월 중순경부터는 제작사에서는 관련 제휴 프로그램을 뺀 것으로 나무위키에는 소개되어 있었는데, 최근 정체를 알 수 없는 프로그램 이름으로 다수의 광고 프로그램이 활동한다는 제보와 함께 Polaris Office 프로그램을 통해 배포가 이루어지는 것으로 확인되어 다시 한 번 살펴보도록 하겠습니다. 최초 Polaris Office 프로그램 설치 시에는 어떠한 제휴 프로그램이 포함되어 있지 않으며 설..
벌새::Analysis 2018. 3. 7. 22:20 EagleGet 파일 다운로더에 추가된 VPN 서비스를 위한 자원 공유 (2018.3.7) 멀티미디어 및 파일 다운로드 기능을 제공하는 EagleGet 프로그램은 초창기에는 광고없이 제공되어 개인적으로 잘 사용하고 있었습니다. 하지만 무료 프로그램은 늘 그렇듯이 설치 시 Chrome 웹 브라우저용 광고탭(i New Tab)이 추가적으로 설치될 수 있는 옵션이 포함되었으며, 최근 EagleGet 2.0.4.30 버전 업데이트에는 새로운 제휴 프로그램이 추가되었는데 무슨 기능인지 제대로 표시하지 않는 문제가 있어 간단하게 살펴보도록 하겠습니다. EagleGet 파일 다운로더 프로그램이 설치된 후 위와 같은 추가적인 창이 생성되어 사용자로 하여금 허용 여부를 묻습니다. 추가된 내용을 살펴보면 무료로 EagleGet 프로그램을 사용하는 댓가로 기기가 idle 상태인 경우 시스템 자원을 사용할 수 있다..

티스토리툴바