본문 바로가기

벌새::Analysis

벌새::Analysis 2009. 6. 13. 16:45 툴바(Toolbar)를 이용한 제휴 마케팅 제대로 알려라. 개인적으로 툴바(Toolbar) 형태의 프로그램을 선호하지 않는 관계로 이런 프로그램을 통한 마케팅에 대해 관심이 없었으며, 특히 국내에서 서비스하는 툴바는 오랫동안 설치하지 않았기에 최근 확인한 툴바를 이용한 제휴 마케팅에 대해 살펴보도록 하겠습니다. 이 글의 핵심은 해당 마케팅이 잘못되었다는 것이 아닌 마케팅을 실제 툴바를 설치하고 이용하는 사용자에게 제대로 인지를 시키고 있는지 여부와 유료 서비스의 옵션으로 들어가면서 부가 창출을 노리는 부분에 대해서 생각해 보도록 하겠습니다. 참고로 예를 들기 위해 사용된 국내 모 공유 사이트 프로그램에 대한 정보는 모자이크 처리하였음을 밝힙니다. 특정 공유 서비스를 이용하기 위해서는 위와 같이 해당 업체에서 제공하는 전용 브라우저 프로그램을 설치해야 합니다. 해..
벌새::Analysis 2009. 6. 10. 17:07 검색 도우미 : 스폰링크 (SponLink) 국내 포털 사이트의 특정 검색어를 통하여 제시되는 링크에 접속할 경우 IE 즐겨찾기 옆에 생성되는 검색 도우미 스폰링크(SponLink)에 대해 살펴보도록 하겠습니다. 해당 프로그램을 설치시 이용약관 제시와 동의 과정을 거치고 있으며, 해당 프로그램에 대해 다음과 같이 소개하고 있습니다. 인터넷 브라우저를 이용하여 또는 특정 검색엔진을 이용하여 검색을 하는 중에, 좌측의 버티컬(즐겨찾기가 나오는 좌측 부분)바의 검색엔진 도구를 사용하여, 사용자의 효율적인 검색 작업을 돕는 프로그램 입니다. [생성 레지스트리 정보] HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0AFC9BEB-1D24-4810-ABCE-013DA0BE72B8} HKEY_LOCAL_MACHINE\SOFTWAR..
벌새::Analysis 2009. 6. 6. 20:30 검색 도우미 : 인터넷정보둘 (InternetInfos) 미디어클릭(MediaClick) 업체에서 제공하는 검색 도우미 인터넷정보둘(InternetInfos) 툴바에 대해 살펴보도록 하겠습니다. 해당 프로그램은 IE를 통해 포털 사이트에서 검색시 상단, 좌측, 하단에 검색 관련 정보를 제시하는 프로그램으로 소개되어 있습니다. 설치 방식은 해당 배포 사이트에서 제공하는 설치 파일을 이용하여 설치시 어떤 방식으로 설치를 하는지와 설치 후 등록정보를 중심으로 살펴보겠습니다. 초기 제품 설치시 제공되는 이용약관을 통하여 사용자의 동의를 구하고 있습니다. 사용자가 동의를 할 경우 해당 제작사 서버에서 파일을 다운로드를 시도합니다. [설치시 다운로드 동작] GET /info/config.php?kind=install&pid=[파트너 아이디]&ver=&addresses=&..
벌새::Analysis 2009. 6. 4. 16:39 해외 가짜 백신 : RegistryCleanerPro 일전에 소개한 구글(Google) 스폰서 링크를 통한 제품 광고를 하는 해외 가짜 백신을 소개해 드린 적이 있습니다. 구글 스폰서 링크에 등록된 가짜 백신 - SpywareSTOP최근 다음(Daum) 검색을 하다가 발견한 유사한 형태의 해외 가짜 백신 RegistryCleanerPro 제품에 대해 살펴보도록 하겠습니다. 다음의 검색은 구글 검색을 이용한 결과를 제공하는 것으로 알려져 있으며, 스폰서 링크 역시 구글의 온라인 광고 솔루션 애드워즈를 통해 광고를 진행되므로 구글에 등록된 광고는 다음에서도 노출이 되고 있습니다. 문제의 해당 사이트에서 제공하는 제품의 명칭으로 추정해보면 레지스트리 관련 시스템 최적화 프로그램으로 보이지만, 실제 제품의 기능을 살펴보면 보안 기능을 다수 포함하고 있습니다. 배포..
벌새::Analysis 2009. 5. 31. 12:55 네이트온(NateOn) 악성코드 : jpg.scr (1) SK Communications에서 서비스하는 메신저 서비스 네이트온(NateOn)을 통하여 중국에서의 악성코드 유포가 주기적으로 발생하고 있습니다. 현재 네이트온 대화창, 쪽지의 안내문구를 통하여 주의를 주고 있지만 호기심을 자극하는 링크를 통해 확인을 하는 좋지 않은 습관으로 많은 분들이 감염이 되는 것 같습니다. 특히 해당 악성코드는 유명 보안제품의 진단 내역을 확인하면서 배포하므로 더욱 주의가 요구됩니다. [배포 유형] 네이트온 쪽지를 통하여 특정 문구와 함께 hxxp://www.dery***.com 링크를 클릭하도록 유도 - (클릭시) 자동으로 hxxp://www.msneer.com/***/jpg.scr 파일로 연결이 되어 다운로드 실시 해당 다운로드 파일은 화면 보호기(scr) 형태를 가지며,..
벌새::Analysis 2009. 5. 27. 14:43 Adware.EGSPlayer.256304 (Hauri) 국내 특정 ActiveX 유포를 위해 제작된 웹 사이트를 방문할 경우 이미 2007년 6월경에 발견된 악성코드와 관련하여 설치를 하려는 시도가 여전히 발견되는 곳이 있습니다. 해당 dnegsearchProj1.ocx 설치 컨트롤러의 경우 게시자가 알 수 없기에 윈도우에서 기본적으로 차단을 하고 있으며, 실제 인증서의 유효 기간이 만료가 된 것을 확인할 수 있습니다. 해당 코드의 유포 소스를 확인해보면 국내 특정 도메인을 확인할 수 있으며 해당 사이트로 연결을 시도해 보았습니다. 실제 배포 서버는 실제 존재하며 접속이 잘 되지만, 위와 같이 마치 구현되는 내용이 없기에 도메인을 찾을 수 없다는 메시지를 통해 존재하지 않는 것처럼 위장을 하고 있습니다. 해당 사이트 도메인을 통해 등록 정보를 확인해보면 ..
벌새::Analysis 2009. 5. 25. 01:32 [삭제] 롤송 플레이어 (Lolsong Player) (주)싱크윈아이엠에스 업체에서 서비스하는 온라인 음악 서비스 관련 프로그램 롤송 플레이어(Lolsong Player)의 삭제와 관련하여 살펴보도록 하겠습니다. 블로그 유입경로에 해당 플레이어의 삭제 관련 검색이 자주 보이기 때문에 확인하게 되었습니다. 참고로 해당 업체에서는 악성코드 치료 프로그램 PC 세이브플러스(PC SavePlus) 제품을 서비스하고 있습니다. 해당 제작사 홈페이지를 방문하시면 위의 소스(Source)와 같이 롤송 플레이어 서비스와 관련된 설치 방식을 ActiveX 방식으로 제공하고 있습니다. 참고로 테스트에서는 수동 설치 파일을 이용하여 글을 작성하였습니다. 제작사에서 제공하는 수동 설치 파일의 경우 실행시 어떠한 정보도 제공하지 않고 프로그램을 설치하며 자동으로 플레이어를 동..
벌새::Analysis 2009. 5. 18. 13:58 국내 애드웨어의 유포 방식 : Tpack21 사례 [관련글 보기] 2009/04/21 - [벌새::Analysis] - K-Lite Codec Pack으로 위장한 국내 애드웨어 배포 2009/04/23 - [벌새::Analysis] - 군대 하극상 동영상으로 위장한 국내 애드웨어 유포 2009/05/13 - [벌새::Analysis] - 국내 애드웨어 전문 유포자를 추적해 보자! 4월경부터 유포되고 있는 것으로 추정되는 국내 애드웨어 중 하나인 Tpack21에서 새로운 형태의 유포 방식이 있어서 소개해 드립니다. 해당 업체는 온라인을 통한 마케팅과 관련된 사업으로 이런 방식을 소개하고 있는 것으로 보이며, 이전에 언급한 것처럼 다수의 유명 프로그램에 자신들의 광고 프로그램을 다운로드할 수 있도록 변경하여 인터넷 카페, 게시판, 블로그 등을 통해 유포하고..

티스토리툴바