본문 바로가기

광고 배너

벌새::Analysis 2013. 12. 4. 19:52 가짜 Adobe Flash Player 파일을 이용한 해외 광고 사례 (2013.12.4) 인터넷은 국경이 없는 관계로 최근에는 해외 광고 프로그램이 설치되어 웹 브라우저 이용시 광고가 추가되는 문제로 고생을 많이 하는 경우가 있는 것으로 알고 있습니다. 특히 해외 광고 프로그램의 경우 구글 크롬(Google Chrome) 웹 브라우저에서도 광고가 노출되도록 제작된 경우가 대부분인 관계로 제어판에 등록된 광고 프로그램을 찾아 삭제하여도 지속적인 광고 동작이 발생하는 경우도 많은 것 같습니다. 이번에 소개해 드릴 해외 광고 프로그램 유포 사례는 해외 성인 사이트에서 발견되고 있는 가짜 Adobe Flash Player 프로그램으로 위장하여 Google Chrome 웹 브라우저 환경에서만 동작하는 다소 독특한 유포 방식으로 확인되고 있습니다. 웹 브라우저를 통해 해외 특정 성인 사이트에서 제공하는..
벌새::Analysis 2013. 12. 3. 14:48 검색 도우미 : WindowsTabs 1.0 Internet Explorer 웹 브라우저를 실행할 경우 "새 브라우저 살펴보기(munja79.com/tab)" 웹 사이트를 두 번째 홈 페이지(Secondary Start Pages)로 추가하는 검색 도우미 "WindowsTabs 1.0" 프로그램(MD5 : 1588dd712fbd6bbfdbadebae2b5a9f96)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\WindowsTabs C:\Program Files\WindowsTabs\uninst.exe :: 프로그램 삭제 파일 C:\Program Files\WindowsTabs\WindowsTabs.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 해당 프로그램은 "C:\Program Fi..
벌새::Analysis 2013. 11. 24. 19:04 검색 도우미 : Windows Now Pack Drivers 특정 영역과 배경색을 참조하여 바탕 화면 및 웹 브라우저 상에 "Powered by cloudget" 광고 배너를 생성하는 검색 도우미 "Windows Now Pack Drivers" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Windows CloudGet (2013.4.13) ▷ 검색 도우미 : Windows CloudGet - Windows CloudGet v1.4 (2013.11.21) 해당 프로그램은 기존의 "Windows CloudGet" 검색 도우미 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows Now Pack Drivers C:\Program Files\Windows Now Pack Drivers\nv..
벌새::Analysis 2013. 11. 21. 15:06 검색 도우미 : Windows CloudGet - Windows CloudGet v1.4 웹 브라우저를 이용하여 인터넷을 이용하는 과정에서 우측 가장자리 영역에 "Powered by cloudget" 배너 광고를 생성하는 검색 도우미 "Windows CloudGet" 프로그램(MD5 : 088055d047050cd3b0fbca6f3c27f0db)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Windows CloudGet (2013.4.13) 해당 프로그램은 2013년 4월경 최초 확인되었으며, 그 후 프로그램 업데이트를 통한 변종이 지속적으로 배포되고 있는 것으로 보입니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows CloudGet v1.4 C:\Program Files\Windows CloudGet v1.4\clgsve.exe :: 메모리 상주 프로..
벌새::Security 2013. 9. 17. 12:39 계좌 이체 정보를 변경하는 인터넷뱅킹 악성코드 주의 (2013.9.17) 2012년 6월경부터 국내 인터넷뱅킹 사용자를 대상으로 무차별적으로 유포가 시작된 인터넷뱅킹 악성코드가 최근 기존과는 전혀 다른 새로운 방식으로 금융 정보 수집 및 금전 피해를 유발하는 것으로 알려지고 있습니다. ▷ 안랩, “인터넷뱅킹 계좌정보 변경하는 악성코드” 발견해 사용자 주의 촉구 (2013.9.17) ▷ 이체정보 가로채는 신종 메모리해킹 수법 주의! (2013.9.17) 오늘 안랩(AhnLab) 보안 업체에서 공개한 정보에 따르면 2013년 7월경 발견된 메모리 해킹 방식에서 더욱 발전한 이번 인터넷뱅킹 악성코드는 기존과 다르게 보안 카드 정보를 수집하지 않는 대신 감염된 사용자가 계좌 이체를 하는 과정에서 계좌 번호 및 이체 금액을 수정하여 범죄자의 계좌로 직접 이체하도록 한다고 밝히고 있습니..
벌새::Analysis 2013. 9. 7. 15:23 국내 악성코드 : MaxFloating 국내 특정 언론사 웹 사이트 접속시 광고 배너를 생성하며, 사용자 몰래 삭제를 지원하지 않는 네이버(Naver) 검색 관련 프로그램을 설치하는 검색 도우미 MaxFloating 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포 파일(MD5 : 5b9060dd64dfa306a7b3d05133246674)에 대하여 AhnLab V3 보안 제품에서는 Adware/Win32.KorAd.R81434 (VT : 3/46) 진단명으로 진단되고 있으며, 총 5종의 변종 파일이 존재한 것으로 보입니다. ▷ 국내 악성코드 : MassiveDynamic (2013.3.13) 참고로 기존에 유사한 기능을 가진 MassiveDynamic 악성 프로그램의 변종이므로 참고하시기 바랍니다. 배포 파일이 실행되면 특정 서버..
벌새::Analysis 2013. 3. 14. 14:32 보안 패치를 제공하는 "Windows Service" 광고 프로그램 작년(2012년)부터 발견되고 있는 바탕 화면에 광고 배너 및 바로가기 아이콘을 생성하는 광고 프로그램 중 마이크로소프트(Microsoft) 관련 파일처럼 등록한 사례를 소개한 적이 있습니다. ▷ 검색 도우미 : wlndow update1 (2012.11.13) ▷ 검색 도우미 : Window Service (2012.11.28) ▷ 검색 도우미 : Lovebanana (2013.3.12) 이들 프로그램은 제어판에 등록된 이름도 상당수 윈도우(Windows) 관련 프로그램처럼 되어 있으며, 최근에 추가적으로 확인된 "Windows Service" 프로그램(MD5 : 549ae8448a42dd1b4d1ce2b6e17047ce) 역시 동일한 변종 프로그램입니다.참고로 안랩 클라우드(AhnLab Cloud) ..
벌새::Analysis 2013. 3. 13. 14:46 국내 악성코드 : MassiveDynamic 국내 언론사 웹 사이트에서 플로팅(Floating) 광고를 생성하며 사용자 몰래 삭제를 지원하지 않는 추가적인 악성 프로그램을 설치하는 검색 도우미 MassiveDynamic 프로그램에 대해 살펴보도록 하겠습니다.해당 프로그램의 배포 방식은 시스템 시작시 특정 광고 프로그램의 업데이트 창을 통해 설치가 이루어지고 있으며, 설치에 사용되는 배포용 파일(MD5 : e59cf247ba70e15c64d58f1613c7b12f)에 대하여 Kaspersky 보안 제품에서는 HEUR:Trojan-Downloader.Win32.Generic (VirusTotal : 7/45) 진단명으로 진단되고 있습니다.다운로드되어 실행된 배포 파일은 특정 서버로부터 instt1.exe (MD5 : d7c87b7207029364591..

티스토리툴바