본문 바로가기

광고

벌새::Security 2009. 7. 19. 14:51 내가 생각하는 가짜 백신(Rogue AV)의 기준 해외에서 매일 새롭게 출현하는 가짜 백신(Rogue AV)은 이미 국내 인터넷 사용자에게까지 영향력을 부릴 정도로 대단합니다. 특히 이들 악성코드는 트로이목마(Trojan)와 같은 타 악성코드를 통해 감염을 시켜 추가적으로 다운로드하는 방식을 통해 사용자가 인지하지 못하는 방식을 사용하고 있는 것으로 보입니다. 국내의 경우에는 과거와 비교하여 현재 가짜 백신으로 진단되는 경우는 급격히 줄어들고 있습니다. 하지만 여전히 과거에 비해 보안제품을 표방하는 유사 제품군이 100~200개 수준으로 파악되고 있으며, 일부 인터넷 사용자의 경우 자신도 모르게 설치되어 사용자 컴퓨터를 괴롭히거나 금전적 피해를 주고 있는 것이 현실입니다. 먼저, 2007년 정부가 개정한 스파이웨어(Spyware) 진단 기준을 살펴보도록..
벌새::Analysis 2009. 7. 6. 13:46 검색 도우미 : 프리탭서치 (FreeTabSearch) 엠브이(MV) 커뮤니케이션 업체에서 서비스하는 검색 도우미 프로그램 프리탭서치(FreeTabSearch) 제품에 대해 살펴보도록 하겠습니다. 국내 악성코드 치료 프로그램 - 디비클린 (DB Clean) 해당 프로그램은 일반적으로 타 서비스에 스폰서 프로그램 방식으로 추가가 되리라 생각되며, 설명에서는 해당 제작사에서 제공하는 설치 파일을 통해 설명해 드리겠습니다. 일부 사용자의 경우 자신의 컴퓨터에 설치된 경우 프로그램 목록 상에는 보이지 않으며, 제어판의 삭제 목록에만 제시되어 실제 해당 프로그램이 어떤 기능을 하는지, 어떤 경로로 설치되었는지 모르는 경우가 존재한 것으로 알려져 있습니다. 해당 제품은 설치시 이용약관 제시와 동의과정을 거치는 정상적인 프로그램입니다. [이용약관에서 밝히는 제품 소개] ..
벌새::Analysis 2009. 7. 4. 23:04 국내 애드웨어 : 가짜 네이버 동영상 코덱을 가장한 Tpack21 분석 2009년 4월 중순경부터 확인되기 시작한 각종 사회적 이슈 동영상으로 위장한 국내 광고 설치를 유도하는 방식의 애드웨어에 관해 이야기를 하면서 그 중심에 Tpack21 서버와 관련된 부분을 마지막으로 5월경까지 배포되는 것을 확인하였습니다. K-Lite Codec Pack으로 위장한 국내 애드웨어 배포 군대 하극상 동영상으로 위장한 국내 애드웨어 유포 국내 애드웨어 전문 유포자를 추적해 보자! 국내 애드웨어의 유포 방식 - Tpack21 사례 그 후로도 국내 보안업체 업데이트 목록에서는 가끔씩 해당 악성코드에 대한 추가적인 변종을 포함하는 것을 보며 여전히 배포가 이루어지고 있음을 알고 있었는데 최근 네이버(Naver) 블로그를 통해 방대한 글을 이용하여 배포를 하는 것을 확인하여 해당 악성코드에 대한..
벌새::Analysis 2009. 6. 23. 12:08 국내 애드웨어 : 유틸팩(Utilpack) 서비스 국내 웹 사이트에 공개 자료실 형태로 운영되는 코리아 인터넷 업체에서 배포하는 유틸팩(Utilpack) 서비스 프로그램에 대해 살펴보도록 하겠습니다. 해당 자료실의 형태는 국내외 유명 소프트웨어를 해당 업체에서 만든 공개 자료실에 등록하고 프로그램을 다운로드하기 위해서는 유틸팩 전용 프로그램을 ActiveX 방식으로 설치한 후 다운로드하도록 구성하고 있습니다. 특히 공개 자료실의 등록 프로그램에 대한 리뷰의 경우 심파일에서 제공하는 내용을 그대로 사용하여 저작권 침해를 하고 있는 것으로 추정됩니다. 유틸팩 ActiveX 방식으로 설치된 경우, 위와 같이 코드마스터(CodeMaster), 유틸 가이드(UtilGuide), 유틸팩(UtilPack) 프로그램이 설치가 되며, 바탕화면에는 무료 영화 다운, 무료..
벌새::Analysis 2009. 6. 20. 15:04 [삭제] 개인정보 관리 솔루션 : 사이트체커(SiteChecker) (주)웹보안연구소 업체에서 서비스하는 개인정보 관리 솔루션 사이트체커(SiteChecker) 프로그램의 삭제에 대해 살펴보도록 하겠습니다. 해당 제품이 설치된 경우 삭제 기능을 제공하지 않으므로 인하여 삭제 방법을 문의하신 분이 계시므로 참고하시기 바랍니다. 해당 서비스의 기본적인 사용 흐름은 제작사 홈페이지에서는 ActiveX 설치 방식으로 서비스 이용을 요구하지만 실제 설치되는 프로그램은 최종적으로 해당 서비스 웹 사이트를 통해 개인정보 관련 정보를 확인하며, 사용자 컴퓨터에서는 광고 중심으로 정보 전달 매체로 활용되는 것으로 보입니다. 테스트 방식은 해당 제작사에서 제공하는 ActiveX 설치를 통해 분석하였음을 밝힙니다. 제품의 설치 단계에서는 이용약관을 제시하고 있는데, 제작사 홈페이지에서 제공..
벌새::Analysis 2009. 6. 18. 19:32 해외 가짜 백신 : Spy-Kill 해외에서 제작된 가짜 백신 Spy-Kill 프로그램에 대해 살펴보도록 하겠습니다. [설치 파일 진단 정보] 해당 프로그램은 보안제품이지만, 설치시 추가적으로 사용자의 동의없이 광고 등 악성코드를 설치하고 있습니다. [Spy-Kill 프로그램 진단 정보] C:\Program Files\Spy-Kill\SpyKill.dll (AhnLab Smart Defense : Adware/Win32.Rogue) C:\Program Files\Spy-Kill\SpyKill.exe (AhnLab Smart Defense : Adware/Win32.Rogue) Spy-Kill 프로그램을 초기 설치한 상태에서는 추가적인 동작을 하지 않지만, 해당 제품이 보안제품인 것을 감안하여 업데이트를 진행하게 되면 다음과 같은 동작을 실..
벌새::Analysis 2009. 6. 13. 16:45 툴바(Toolbar)를 이용한 제휴 마케팅 제대로 알려라. 개인적으로 툴바(Toolbar) 형태의 프로그램을 선호하지 않는 관계로 이런 프로그램을 통한 마케팅에 대해 관심이 없었으며, 특히 국내에서 서비스하는 툴바는 오랫동안 설치하지 않았기에 최근 확인한 툴바를 이용한 제휴 마케팅에 대해 살펴보도록 하겠습니다. 이 글의 핵심은 해당 마케팅이 잘못되었다는 것이 아닌 마케팅을 실제 툴바를 설치하고 이용하는 사용자에게 제대로 인지를 시키고 있는지 여부와 유료 서비스의 옵션으로 들어가면서 부가 창출을 노리는 부분에 대해서 생각해 보도록 하겠습니다. 참고로 예를 들기 위해 사용된 국내 모 공유 사이트 프로그램에 대한 정보는 모자이크 처리하였음을 밝힙니다. 특정 공유 서비스를 이용하기 위해서는 위와 같이 해당 업체에서 제공하는 전용 브라우저 프로그램을 설치해야 합니다. 해..
벌새::Analysis 2009. 6. 10. 17:07 검색 도우미 : 스폰링크 (SponLink) 국내 포털 사이트의 특정 검색어를 통하여 제시되는 링크에 접속할 경우 IE 즐겨찾기 옆에 생성되는 검색 도우미 스폰링크(SponLink)에 대해 살펴보도록 하겠습니다. 해당 프로그램을 설치시 이용약관 제시와 동의 과정을 거치고 있으며, 해당 프로그램에 대해 다음과 같이 소개하고 있습니다. 인터넷 브라우저를 이용하여 또는 특정 검색엔진을 이용하여 검색을 하는 중에, 좌측의 버티컬(즐겨찾기가 나오는 좌측 부분)바의 검색엔진 도구를 사용하여, 사용자의 효율적인 검색 작업을 돕는 프로그램 입니다. [생성 레지스트리 정보] HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0AFC9BEB-1D24-4810-ABCE-013DA0BE72B8} HKEY_LOCAL_MACHINE\SOFTWAR..

티스토리툴바