본문 바로가기

광고

벌새::Analysis 2019. 9. 10. 18:53 Send Anywhere 프로그램으로 추가되는 Smart search 광고 프로그램 정보 (2019.9.10) 국내에서 제작된 Send Anywhere 프로그램은 링크를 통해 파일 전송을 지원하는 기능을 제공하고 있는 유/무료 프로그램으로 알려져 있습니다. 그런데 해당 프로그램 설치 또는 업데이트 과정에서 어떠한 정보 및 이용약관 정보도 제공하지 않는 "Smart search" 제휴 프로그램이 포함되어 있는 것을 확인할 수 있습니다. Send Anywhere 프로그램 설치 이후 사용자 PC에 설치된 프로그램 정보를 찾아봐도 Smart search 프로그램에 대해 제거 기능이 전혀 존재하지 않기에 관련 프로그램이 어떤 프로그램인지 살펴보도록 하겠습니다. Send Anywhere 프로그램 설치 완료 시점에서 사용자가 "Smart search" 프로그램 체크 박스를 해제하지 않은 경우 업데이트 서버로부터 WinServ..
벌새::Analysis 2018. 8. 11. 20:48 인공지능(AI) 인터넷 도우미 winclientservice.exe 파일의 정체 (2018.8.11) 최근에 프로그램을 설치하는 과정에서 의심스러운 폴더에 파일이 1개만 생성된 후 실행되고 있는 것이 확인되어 살펴보도록 하겠습니다. 문제의 파일은 "C:\Users\%UserName%\AppData\Roaming\wcs\WinClientService.exe" 파일(SHA-1 : beefe5857a434e17d4a164134aaa944429a907cb - ESET : a variant of Win32/Adware.Kraddare.LV)로 생성되어 있으며, 파일 속성을 확인해보면 "Plan11 Co.,Ltd." 디지털 서명이 추가된 상태로 2018년 6월 초에 발견된 것을 알 수 있었습니다. Malwares.com에서 제공하는 태그(Tag) 정보를 통해 국내에서 제작된 광고 프로그램으로 추정되기에 해당 파일의..
벌새::Analysis 2018. 3. 24. 15:17 광고 제휴 프로그램 : Redirect NWD 64bit (x86) 버전 3.8.3 Polaris Office 프로그램이 상위 버전으로 업데이트되는 과정에서 사용자가 부주의할 수 있는 시점에서 제휴 프로그램을 추가하여 자동 설치가 될 수 있는 3종의 광고 프로그램 중 "Redirect NWD 64bit (x86) 버전 3.8.3" 프로그램(SHA-1 : 73a9ca932e23fd769dfc47e2bc53b51785b51be4)에 대해 살펴보도록 하겠습니다. Polaris Office 업데이트 완료 시 추가된 국내 제휴 프로그램 정보 (2018.3.8) 해당 광고 프로그램은 설치 과정에서 다음과 같은 프로세스 이름이 존재할 경우 종료 처리한 후 설치가 진행되도록 구성되어 있습니다. taskkill.exe /f /im BaconProgram.exe taskkill.exe /f /im New..
벌새::Computer & IT 2018. 1. 19. 20:17 네이버에서 노출시키는 성인 광고 팝업 사례 (2018.1.19) 네이버(Naver) 서비스를 이용하던 중에 네이버 카페 메인 페이지에 접속할 경우 자동으로 팝업창이 생성되는 것을 확인할 수 있습니다. 단 비로그인 사용자의 경우에는 노출되지 않으며 반드시 로그인을 한 사용자에게만 노출되는 팝업입니다. 우선 메인 페이지의 소스를 확인해보면 노출되는 팝업 광고(item2.naver.com)는 외부 서비스에서 들어오는 것이 아닌 네이버 서비스에서 제공하는 팝업임을 알 수 있습니다. 광고 팝업에서는 "무료 아이템 선물이 도착했습니다."라는 쪽지 형식의 광고로 내부에서는 출장 관련 성인 사이트를 홍보하는 문구가 가득 노출되어 있는 것을 알 수 있습니다. 아마도 이번 성인 광고 노출의 경우에는 사전에 네이버에 다른 상품을 등록하도록 신청한 후 바꿔치기를 하였거나 아니면 네이버 측..
벌새::Analysis 2017. 11. 25. 18:36 검색 도우미 : FrontCloud 인터넷 검색 시 사용자가 입력한 키워드 정보 조회 및 접속 사이트를 체크하여 다양한 광고창 생성 등을 수행할 수 있는 국내에서 제작된 FrontCloud 광고 프로그램(SHA-1 : 1da2222d855b53baee1e1c0f27bdf8336bf33a4d)에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\ProgramData\NetFramework C:\ProgramData\NetFramework\System.NuGet.Protocol001.bin C:\Users\All Users\NetFramework C:\Users\All Users\NetFramework\System.NuGet.Protocol001.bin C:\Users\%UserName%\AppData\Roaming\FrontC..
벌새::Analysis 2017. 8. 11. 19:57 가짜 Adobe Flash Player 다운로드 사이트를 이용한 국내 광고 프로그램 유포 사례 (2017.8.11) 해외에서는 악성코드 또는 제휴 프로그램 유포 목적으로 가짜 Adobe Flash Player 설치 페이지를 제작하여 이용하는 경우가 있었는데 국내에서는 일반 사례를 그동안 볼 수 없습니다. 가짜 Adobe Flash Player 파일을 이용한 해외 광고 사례 (2013.12.4) 가짜 Adobe Flash Player 다운로드 사이트를 이용한 Locky 랜섬웨어 유포 주의 (2016.11.18) 그런데 국내에서도 광고 운영 조직이 가짜 Adobe Flash Player 다운로드 페이지를 이용하여 다수의 제휴 프로그램을 설치하도록 하는 사례가 확인되어 살펴보도록 하겠습니다. 확인된 가짜 Adobe Flash Player 설치 사이트는 최소 몇 개월 이전부터 운영되었던 것으로 추정되며 URL 주소상 국내 광..
벌새::Analysis 2017. 8. 5. 13:24 구글(Google)을 욕하는 국내 "Tech Joy Co." 광고 유포 조직 (2017.8.5) 다수의 광고 프로그램을 단 한 번의 클릭으로 화면에 표시되지 않고 자동으로 설치되도록 하는 것은 광고 유포 조직이 원하는 설치 방식입니다. 실제로 소프트웨어 설치를 위해 인터넷 검색을 통해 특정 블로그를 방문하여 파일을 다운로드하여 설치하는 과정에서 사용자의 부주의로 인하여 다수의 광고 프로그램이 자동으로 설치되는 피해를 당하는 사례가 많습니다. 그 중에서 2014년 전후부터 현재까지 운영되고 있는 "Tech Joy Co." 디지털 서명이 포함된 광고 배포 파일 유포 조직은 다수의 도메인을 사용하는 파일 서버을 통해 꾸준하게 활동하고 있습니다. "freedownloade.net" 서버를 이용한 국내 애드웨어 유포 사례 (2014.2.25) MediaFire 파일 공유 서비스를 이용한 국내 제휴 프로그램 ..
벌새::Analysis 2017. 6. 30. 21:39 검색 도우미 : Microsoft Visual C++ Story Manager 사용자 몰래 백그라운드 방식으로 다양한 검색 키워드를 이용한 인터넷 검색을 통한 광고 접근 또는 다양한 웹 사이트 접속이 이루어질 수 있는 국내에서 제작된 "Microsoft Visual C++ Story Manager" 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 다수의 제휴 프로그램과 함께 설치가 이루어질 수 있으며, 기본적으로 Windows 폴더 내에 설치 파일(SHA-1 : 6880c10b6733f490f6da4bdc0098b9392eed91c9 - Kaspersky : not-a-virus:AdWare.Win32.Snojan.wi)을 다운로드한 후 특정 실행 명령어(/clean)를 통해 화면에 노출되지 않고 설치될 수 있습니다. 생성 폴더 / 파일 등록 정보 C:\Users..

티스토리툴바