본문 바로가기

벌새::Analysis

벌새::Analysis 2017. 6. 30. 21:39 검색 도우미 : Microsoft Visual C++ Story Manager 사용자 몰래 백그라운드 방식으로 다양한 검색 키워드를 이용한 인터넷 검색을 통한 광고 접근 또는 다양한 웹 사이트 접속이 이루어질 수 있는 국내에서 제작된 "Microsoft Visual C++ Story Manager" 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 다수의 제휴 프로그램과 함께 설치가 이루어질 수 있으며, 기본적으로 Windows 폴더 내에 설치 파일(SHA-1 : 6880c10b6733f490f6da4bdc0098b9392eed91c9 - Kaspersky : not-a-virus:AdWare.Win32.Snojan.wi)을 다운로드한 후 특정 실행 명령어(/clean)를 통해 화면에 노출되지 않고 설치될 수 있습니다. 생성 폴더 / 파일 등록 정보 C:\Users..
벌새::Analysis 2017. 6. 15. 19:42 페이스북 방문자 추적 서비스를 이용한 계정 탈취 주의 (2017.6.15) 페이스북(Facebook) 서비스를 이용하는 사용자의 은밀한 호기심을 자극하여 페이스북 방문자 추적 서비스를 제공하는 웹 서비스에 대해 살펴보도록 하겠습니다. 현재 운영되는 페이스북 방문자 추적 사이트에서는 특정 페이스북 계정 사용자가 자신의 페이스북에 방문하는지 여부를 확인할 수 있다는 홍보 문구를 통해 페이스북 로그인을 유도하고 있습니다. 특히 해킹 위험이 절대없는 안전함을 강조하는 문구가 있습니다. 페이스북 로그인 페이지에서는 공식 페이스북 로그인 폼과 유사하게 제작되어 사용자는 실제 페이스북에 로그인하는 것으로 착각하게 할 수 있습니다. 하지만 페이스북 로그인에 사용되는 이메일(휴대폰)과 비밀번호를 입력하여 로그인을 시도할 경우 1차적으로 리미트 연구소(limit***.kr) 이름으로 운영되는 특..
벌새::Analysis 2017. 6. 10. 12:51 검색 도우미 : SmartBrowser Internet Explorer 웹 브라우저의 주소 표시줄 영역에 검색어를 입력하여 인터넷 검색 시 특정 제휴 코드를 추가하거나 드림위즈 검색으로 연결되는 국내에서 제작된 SmartBrowser 광고 프로그램(SHA-1 : aaa55143290cc740618e80d22cdfffc0e697efe3 - AhnLab V3 365 Clinic : PUP/Win32.SmartAddress.C1983433)에 대해 살펴보도록 하겠습니다. 검색 도우미 : SmartAddress (2015.11.21) 해당 광고 프로그램은 기존에 유사한 기능을 가진 SmartAddress 또는 KTH SmartAddress 광고 프로그램 계열이므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Program Files (x..
벌새::Analysis 2017. 5. 22. 20:53 검색 도우미 : newgoplus 바탕 화면에 바로 가기 아이콘 생성 및 인터넷 검색 시 광고창 생성 등의 광고 행위를 수행할 수 있는 국내에서 제작된 newgoplus 광고 프로그램(SHA-1 : dc97299b5d7950ba37bd425fd8f9b6c89d96199f - AhnLab V3 365 Clinic : PUP/Win32.Installer.C1960862)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Cookiemon (2016.9.6) 검색 도우미 : Windows GoodsFind (2016.10.29) 포털 사이트 검색 영역에 광고를 노출하는 InnerLink 악성 광고 프로그램 주의 (2016.12.19) 검색 도우미 : NewsGo (2017.3.31) 해당 광고 프로그램은 기존에 다양한 이름을 가진 ..
벌새::Analysis 2017. 5. 13. 18:59 PDF 문서를 이용한 Locky 랜섬웨어 유포 주의 (2017.5.13) 2017년 4월 20일경부터 한동안 활동이 없던 Locky 랜섬웨어(Ransomware) 활동이 시작되었으며, 특히 기존과 다른 PDF 문서가 첨부된 스팸(Spam) 메일을 통해 유포가 이루어졌으며 최근 Jaff 랜섬웨어도 동일한 방법을 활용하기에 감염 방식에 대해 살펴보도록 하겠습니다. 2016년 2월 중순경 : .locky 2016년 6월 말 : ----.zepto 2016년 9월 말 : ----.odin 2016년 10월 24일 : ----.shit 2016년 10월 25일 : ----.thor 2016년 11월 22일 : ----.aesir 2016년 11월 24일 : ----.zzzzz 2016년 12월 6일 : --------.osiris 2016년 2월경부터 등장한 Locky 랜섬웨어는 20..
벌새::Analysis 2017. 5. 8. 22:45 Polaris Office 2017 설치 시 추가된 국내 제휴 프로그램 주의 Microsoft Office 대체 프로그램으로 오픈 소스 기반으로 제공되는 Apache OpenOffice 또는 LibreOffice 프로그램은 한글팩을 통해 이용에 큰 불편이 없으며 호환성 역시 일정 수준 이상으로 제공하고 있습니다. 국내에서는 한컴오피스 제품이 존재하지만 유료 제품이라는 점에서 무료 오피스 제품을 찾는 사용자 중에서 Polaris Office 제품을 이용하는 경우도 있는 것으로 보입니다. Polaris Office 제품은 기본적으로 베이직 기능은 가입을 통해 무료로 사용할 수 있으며, 라이선스 버전을 추가적으로 판매하고 있는 것으로 보입니다. 그런데 최근 블로그를 통해 Polaris Office 제품을 설치할 경우 광고 프로그램이 설치되어 고생하는 사용자가 있다는 정보가 전달되어 살..
벌새::Analysis 2017. 5. 2. 20:34 Windows 10 정품 인증 크랙을 이용한 유튜브(YouTube) 광고 수익 유발 사례 (2017.5.2) 바이러스 제로 시즌 2 보안 카페 회원님이 블로그에서 다운로드한 Windows 10 정품 인증 크랙이 수상하다는 제보를 해주셔서 확인을 해 본 내용을 살펴보도록 하겠습니다. 우선 유포 경로를 확인해보면 특정 검색 키워드를 이용하여 다음(Daum) 검색을 할 경우 블로그 최상위에 노출되는 것을 알 수 있습니다. 블로그에 게시된 글에서는 Windows 10 정품 인증 크랙 파일이 EGG 압축 파일로 첨부되어 있으며, 백신 탐지를 하지 못하도록 비밀번호로 보호되어 있는 상태입니다. 윈도우 10 정품인증 크랙.exe (SHA-1 : 174d16db6f5c2760842168829a2f51963a2309d9 - Kaspersky : not-a-virus:RiskTool.Win32.HackKMS.i) 압축 파일 내부..
벌새::Analysis 2017. 4. 16. 14:30 서든 어택(Sudden Attack) 계정 정보 수집 목적으로 유포된 오토에임 악성코드 주의 (2017.4.16) 최근 네이버(Naver) 블로그에 게임핵으로 위장한 악성코드 유포 목적으로 운영되는 것으로 보이는 특정 계정을 통해 서든 어택(Sudden Attack) 온라인 게임에서 사용할 수 있는 오토에임(AutoAim)으로 위장한 악성코드 유포가 확인되어 간단하게 살펴보도록 하겠습니다. 해당 블로그에 작성된 글을 보면 첨부된 파일 실행한 후 반드시 서든 어택 홈 페이지에 접속하여 로그인을 해야한다고 언급하고 있습니다. 또한 백신 프로그램에서 진단될 수 있으므로 실시간 감시 기능을 OFF한 후 다운로드 및 실행하도록 안내하고 있습니다. 특히 다수의 백신 탐지 때문에 비밀번호(1234)가 설정된 EGG 압축 파일을 통해 유포가 이루어지고 있습니다. 오토에임.exe (SHA-1 : ca6a0fb2fd1220ad0be5..

티스토리툴바