본문 바로가기

벌새::Analysis

벌새::Analysis 2014. 9. 18. 20:07 검색 도우미 : 쇼핑메모리 1.0 Internet Explorer 웹 브라우저의 도구 모음에 쇼핑메모리(ShoppingMemory) 툴바(Toolbar)를 생성하여 다양한 인터넷 쇼핑몰 접속을 유도하는 "쇼핑메모리 1.0" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 과정을 살펴보면 배포 파일(SHA-1 : cac5f6fa769227821760c5973e2d655db22c2817) 실행을 통해 특정 서버에서 쇼핑메모리 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\ShoppingMemory_img.exe" 파일(SHA-1 : 9b65877e7566e64a7866b8ca1b93337637fbf79c)로 생성 및 실행되어 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:..
벌새::Analysis 2014. 9. 17. 15:20 자극적인 제목을 가진 카페 게시글을 통한 네이버 계정 탈취 주의 (2014.9.17) 2014년 8월 하순경부터 활발하게 이루어지고 있는 "me2.do" 단축 URL 주소를 이용한 네이버 피싱(Naver Phishing) 사이트 연결 공격이 최근 네이버 지식iN에서 네이버 카페로 전환된 것으로 보입니다. 네이버 지식인 답변을 통한 네이버 피싱(Phishing) 사이트 연결 주의 (2014.8.28) "me2.do" 주소를 이용한 네이버 피싱(Phishing) 사이트 접속 주의 (2014.8.29) 오늘 확인된 유포 방식을 살펴보면 네이버 카페 게시글에 "효민 가슴 노출"과 같은 자극적인 제목을 통해 접속을 유도하고 있는 다수의 게시글을 확인할 수 있습니다. 게시된 네이버 카페 게시글을 살펴보면 특별한 문구없이 "me2.do" 단축 URL 주소만이 포함되어 있습니다. h**p://logna..
벌새::Analysis 2014. 9. 17. 14:00 검색 도우미 : INIWeblink - wblinkies.exe 인터넷 검색시 다양한 광고창을 생성, 시스템 트레이 알림 아이콘 상단에 팝업창 생성, 열린 주소창 검색(dns3.ktguide.com) 오픈 등의 다양한 광고 기능을 수행하는 INIWeblink 광고 프로그램의 변종에 대해 살펴보도록 하겠습니다. 검색 도우미 : INIWebLink (2013.3.28) 검색 도우미 : INIWeblink - weblink (2013.12.29) 해당 프로그램은 2013년 초부터 타겟키워드(TargetKeyword)라는 이름으로 지속적으로 배포가 이루어지고 있었으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\weblink C:\Users\(사용자 계정)\AppData\Local\weblink\searc..
벌새::Analysis 2014. 9. 16. 14:33 스포츠 배팅 사이트에서 배포하는 Win24 업데이트 파일 주의 (2014.9.16) 국내인을 대상으로 운영되고 있는 스포츠 배팅 정보 및 동영상을 제공하는 것으로 추정되는 웹 사이트 접속시 다음과 같은 업데이트 메시지 창을 생성하는 사례가 발견되고 있습니다. 생성된 업데이트 메시지 창은 웹 사이트 접속자의 쿠키 파일을 체크하여 생성 여부를 결정하며, 사이트를 이용을 위해 Win24_Update를 실행 후 접속하도록 안내하고 있습니다. 사용자가 메시지 창의 "확인" 버튼을 클릭할 경우 해당 웹 서버에서 파일을 자동 다운로드 시도하는 동작을 확인할 수 있습니다. 다운로드되는 파일에 대하여 AhnLab V3 365 Clinic 보안 제품에서는 "악성 사이트 접근 차단" 창을 통해 다운로드를 차단하고 있으며, 해당 파일은 2014년 9월 16일 오전 3시 41분경에 배포가 시작된 흥미를 유발하..
벌새::Analysis 2014. 9. 15. 22:34 해외 광고 프로그램 : Search Protect 해외에서 제작되어 웹 브라우저의 홈 페이지, 기본 검색 공급자, 새 탭을 "www.trovi.com" URL 주소로 변경하는 기능을 가진 "Search Protect" 광고 프로그램에 대해 살펴보도록 하겠습니다. 대표적인 배포 방식을 살펴보면 CD / DVD / BD 이미지 파일을 처리할 수 있으며 가상 드라이브를 지원하는 PowerISO 프로그램의 제휴 프로그램으로 포함되어 있으며, 이로 인하여 일부 보안 제품에서는 PowerISO 설치 파일을 진단할 수 있습니다. 설치 과정을 살펴보면 PowerISO 프로그램 설치시 "C:\Users\(사용자 계정)\AppData\Local\Temp\sp-downloader.exe" 파일을 생성하여 다음과 같은 추가적인 다운로드 및 실행을 통해 설치가 진행됩니다. h..
벌새::Analysis 2014. 9. 14. 10:59 스카이프(Skype) 몸캠 사기에 사용되는 악성앱(APK) 살펴보기 (2014.9.14) 네이버(Naver) 포털 사이트 검색 기록으로는 2013년 5월경부터 본격적으로 이루어지고 있는 것으로 추정되는 스카이프(Skype) 음성 및 영상 통화 서비스를 이용하여 불특정 다수를 대상으로 몸캠을 요구하는 사례가 있습니다. 추석에도 몸캠 사기 발생... 음란행위 응했다간 '망신살' (2014.9.10) 상대방을 서로 모르는 상태에서 이루어지는 스카이프(Skype) 영상 통화는 익명의 여성이 자신의 몸을 보여주면서 상호 성적인 표현을 영상을 통해 이루어진다는 점에서 호기심과 성적으로 문제가 되는 남성들이 많이 당하고 있는 것으로 보입니다. 이런 영상 통화 과정에서 상대방은 영상 및 음성 녹화를 할 수 있으며, 메시지를 통해 추가적으로 제공하는 안드로이드(Android) 스마트폰을 대상으로 한 악성앱(..
벌새::Analysis 2014. 9. 13. 18:46 검색 도우미 : Navipop 인터넷 검색시 광고창을 자동으로 생성할 수 있는 검색 도우미 Navipop 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : ISyncz (2013.10.16) 참고로 기존의 유사한 기능을 가진 ISyncz 검색 도우미 프로그램의 변종으로 보이므로 참고하시기 바랍니다. 대표적인 배포 방식을 살펴보면 스팸(Spam) 블로그 또는 파일 자료실에 등록된 파일을 통해 실행된 다운로더 창에 포함된 다수의 제휴 프로그램 중 "검색 도우미 - 나비팝" 이름으로 배포가 이루어지고 있습니다. 나비팝(Navipop) 광고 프로그램 설치가 진행되면 특정 서버로부터 배포 파일(SHA-1 : a0c82dedb7a0c821cfcba1008dd6afcc2a171365)을 다운로드하여 "C:\Users\(사용자 계정)\AppD..
벌새::Analysis 2014. 9. 13. 11:38 검색 도우미 : IEPlus Internet Explorer 웹 브라우저 실행시 11번가 탭이 자동 생성되거나 인터넷 검색시 다양한 광고창을 생성할 수 있는 검색 도우미 IEPlus 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\ieplus C:\Program Files\ieplus\criteo.ini C:\Program Files\ieplus\criteo.toast C:\Program Files\ieplus\criteosynd.ini C:\Program Files\ieplus\ieplus.ini C:\Program Files\ieplus\ieplusse.exe :: 서비스(ieplusService) 등록 파일 C:\Program Files\ieplus\ieplusu.exe ..

티스토리툴바