본문 바로가기

광고

벌새::Software 2014. 6. 2. 21:48 네이버 클리너(Naver Cleaner) : 미확인 프로그램 정리 기능 추가 (2014.6.2) PC 최적화 및 관리 기능을 제공하는 네이버 클리너(Naver Cleaner) 프로그램이 버전 업데이트(1.0.0.94 버전)를 통해 전자 서명(디지털 서명) 유무를 기준으로 미확인 프로그램을 정리할 수 있는 기능을 추가하였다는 소식입니다. 네이버 클리너(Naver Cleaner)에 새롭게 추가된 "미확인 프로그램 정리" 기능의 사용법과 문제점에 대해 살펴보도록 하겠습니다. 1. "미확인 프로그램 정리" 기능 사용법 업데이트가 이루어진 네이버 클리너(Naver Cleaner) 메인 화면에서는 "미확인 프로그램 정리" 버튼을 추가하여 쉽게 접근할 수 있도록 배치하고 있습니다. 환경 설정의 "PC 상태 알림 설정 → 시스템 상태 변경 감시" 항목에서는 "미확인 프로그램 설치 알림" 옵션을 추가하여 전자 서명..
벌새::Security 2014. 5. 28. 14:43 Microsoft Silverlight 취약점(Exploit)을 이용한 악성코드 유포 주의 (2014.5.28) 국내를 표적으로 한 인터넷뱅킹, 온라인 게임핵, 백도어(Backdoor) 계열의 악성코드 유포 방식으로 활발하게 이루어지고 있는 소프트웨어의 취약점(Exploit)을 Drive-By Download 방식의 예방법에 대하여 소개한 적이 있습니다. 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (1) : Windows Update (2013.3.17) 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (2) : Adobe Flash Player (2013.3.17) 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (3) : Oracle Java (2013.3.17) 취약점(Exploit)을 이용한 악성코드 유포 방식은 사용자가 웹 브라우저를 이용하여 평소 이용..
벌새::Analysis 2014. 5. 24. 15:25 검색 도우미 : 스마트탭 인터넷 검색시 추가적인 광고탭을 생성하여 원치않는 사이트로 연결을 시도하는 검색 도우미 스마트탭 프로그램에 대해 살펴보도록 하겠습니다. 스마트탭 배포 파일(SHA-1 : 9eeeb19efcef028a3558ed159b796e0963d8ba14) 다운로드를 통해 실행이 이루어지면 특정 서버에서 스마트탭 설치 파일(SHA-1 : a380fb8633b45367146b0daf3a38f30f0d512513)을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\smarttabsetup.exe" 파일로 생성되어 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\smarttabsetup.exe C:\Users\(사용자 ..
벌새::Analysis 2014. 5. 21. 20:06 삭제를 방해하는 "Internet Explorer Distribution Of Earnings - ProVersion + Retain" 광고 프로그램 정보 (2014.5.21) "외국어 자동번역 검색 수익분배 시스템"으로 표시된 프로그램 설치를 통해 광고 기능을 수행하는 "Internet Explorer Distribution Of Earnings" 검색 도우미 프로그램이 최근 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 방식으로 설치가 이루어지고 있는 변종 유포 사례를 확인하였습니다. 참고로 "Internet Explorer Distribution Of Earnings" 프로그램은 외국어 번역 기능은 존재하지 않는 광고 프로그램이므로 속지 않도록 주의하시기 바랍니다. 프로그램 설치 과정을 살펴보면 배포 파일이 다운로드되어 실행되면 다음과 같은 3개의 파일을 생성합니다. C:\Users\(사용자 계정)\AppData\Roaming\WinCtrView\E..
벌새::Analysis 2014. 5. 20. 13:25 League of Legends 선픽 프로그램에 포함된 광고업체 디지털 서명의 정체 (2014.5.20) DDoS 공격 목적의 프로그램을 불법적으로 유포하는 특정 네이버(Naver) 블로그를 살펴보던 중 리그 오브 레전드(League of Legends) 게임의 챔피언을 빠르게 지정할 수 있는 기능을 가진 일명 선픽(오토픽) 프로그램이 눈에 띄어 확인을 해보았습니다. 그런데 특이하게도 최신 버전이 국내 광고 업체 디지털 서명을 포함하고 있으며, 광고 관련 기능이 포함되어 있기에 자세하게 살펴보도록 하겠습니다. 문제의 블로그에는 리그 오브 레전드(League of Legends) 게임을 이용하는데 편의를 주기 위한 선픽(오토픽) 프로그램으로 소개된 "누구보다 빠르게" 파일을 ZIP 압축 파일 형태로 첨부하여 공개하고 있습니다. 다운로드된 ZIP 압축 파일 내부에 존재하는 실행 파일(누구보다 빠르게.exe)은 ..
벌새::Analysis 2014. 5. 19. 19:21 울지않는벌새 블로그 광고 배너를 통한 악성코드 유포 소식 (2014.5.19) 광고를 게시하는 블로그의 숙명인 광고 배너를 통한 취약점(Exploit) 방식의 악성코드 유포가 울지않는벌새 블로그에서 2014년 5월 18일 오후 5시~8시까지 최소 3시간 이상 유포가 이루어진 것으로 확인되었습니다. 유포 사실은 바이러스 제로 시즌 2 보안 카페 회원님이 제 블로그에 접속하였을 당시 ESET 보안 제품에서 국내 유명 의자 쇼핑몰에 삽입된 악성 스크립트를 JS/Kryptik.AQF 진단명으로 차단하는 모습을 올리면서 확인되었습니다. 개인적으로는 해당 게시글을 확인하지 않은 상태에서 오후 8시경 블로그를 확인하던 중 AhnLab V3 365 Clinic 보안 제품이 ESET 보안 제품과 동일한 URL 주소를 차단하면서 인지하였으며, 즉시 문제가 되는 광고 배너를 모두 제거하여 더 이상 유..
벌새::Analysis 2014. 5. 3. 19:28 검색 도우미 : WindowsOptimize PC 최적화 기능이 포함되어 인터넷 검색시 다양한 광고 기능을 수행하는 검색 도우미 WindowsOptimize 프로그램에 대해 살펴보도록 하겠습니다. 배포 파일을 통해 설치가 진행되면 특정 서버에서 WindowsOptimize 설치 파일(SHA-1 : c4c1331955373b72e2534c667761240c6faac714)을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\WindowsOptimize_setup.exe" 파일로 생성 및 실행되어 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\WindowsOptimize_setup.exe C:\Users\(사용자 계정)\AppData\Roaming\..
벌새::Security 2014. 4. 26. 00:53 설치 날짜를 조작하는 국내 악성 광고 프로그램 주의 (2014.4.26) 작년 하반기부터 본격적으로 등장한 국내 악성 광고 및 관련 배포용 프로그램이 사용자의 눈을 속일 목적으로 프로그램 이름을 광고 프로그램과는 전혀 상관없이 등록하거나 프로그램 설치 날짜는 조작하는 사례가 지속적으로 발견되고 있습니다. 예를 들어 제어판에 등록된 정상적인 소프트웨어의 설치 날짜가 2014년 2월 5일, 2월 19일, 2월 22일에 집중된 반면 국내에서 제작된 악성 광고 및 배포용 프로그램으로 알려진 "Windows Utilchango Service, Windows GearExtion, Exactly Top Search, Windows Mouse Service Fix, IP Error Fix, Windows Fixs, Mouse Control Service, Windows IP View (XP..

티스토리툴바