본문 바로가기

광고

벌새::Security 2015. 9. 28. 12:20 허위 바이러스 감염 메시지를 이용한 해외 제휴 프로그램 설치 주의 (2015.9.28) 모바일 환경에서 광고 스크립트가 포함된 웹 사이트를 방문하는 과정에서 다양한 허위 광고 메시지를 통해 애플리케이션 설치를 유도하는 사례가 발견되고 있다는 내용을 소개한 적이 있었습니다. MacKeeper 허위 광고 소송과 360 Security 모바일 백신의 협박성 광고 문제 (2015.8.15) 그런데 최근 PC 환경에서 웹 사이트 방문시 유사한 패턴을 가진 허위 바이러스 감염 메시지로 인하여 제휴 프로그램을 설치하는 사례가 증가하고 있는 부분을 확인하였습니다. 특히 한글화된 허위 바이러스 감염 메시지(안티 바이러스 애플리케이션을 다운로드하여 장치에서 Tapsnake를 제거합니다.) 또는 영문으로 표시된 허위 바이러스 감염 메시지(Your computer could be at risk from harm..
벌새::Analysis 2015. 8. 20. 20:17 국내 악성코드 : smartad0808 인터넷 검색 및 웹 브라우저 종료시 광고창을 생성할 수 있으며, 사용자에 의해 프로그램 삭제를 방해할 목적으로 제거 기능을 제공하지 않는 국내에서 유포되는 smartad0808 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : conhost (2013.8.6) 국내 악성코드 : clover1217 (2014.12.25) 해당 프로그램은 2015년 8월 12일경부터 유포가 이루어지고 있으며, 기존에 유사한 기능을 가진 프로그램을 배포한 적이 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 및 진단 정보] C:\Users\(사용자 계정)\AppData\Roaming\smartad0808 C:\Users\(사용자 계정)\AppData\Roaming\smartad0808\smartad080..
벌새::Security 2015. 8. 15. 18:48 MacKeeper 허위 광고 소송과 360 Security 모바일 백신의 협박성 광고 문제 최근 미국(USA)에서 진행된 MacKeeper 프로그램의 허위 광고에 속아 유료 결제를 한 고객들이 제기한 집단 소송이 200만 달러 수준에서 보상이 이루어진다는 소식이 있었습니다. 맥키퍼(MacKeeper) 허위 광고에 대한 집단소송 합의... '200만 달러 보상' (2015.8.14) MacKeeper 프로그램은 Mac OS X 운영 체제 환경에서 동작하는 보안 및 시스템 최적화 등의 기능을 제공하는 관리 프로그램으로, 2009년 미국(USA)에 본사를 둔 Zeobit 업체에서 개발하여 서비스를 진행하다가 2013년 유럽에 위치한 Kromtech Alliance 업체가 인수하여 지금까지 이어지고 있습니다. 특히 Kromtech Alliance 업체는 Windows 운영 체제에서도 MacKeeper..
벌새::PUP Info 2015. 7. 30. 21:49 검색 도우미 : Windows RCProvider - rcppcrpnvupm.exe (2015.7.30) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 광고창을 생성할 수 있으며, 업데이트 창 생성을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows RCProvider" 광고 프로그램의 변종이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : Windows RCProvider - rcppcrnmumsm.exe (2015.6.21) 해당 프로그램은 변종에 따라 서비스 및 예약 작업 등록 파일이 다양한 이름으로 등록되며, 설치 파일을 통해 프로그램 설치 과정에서 가상 환경 및 특정 분석 도구를 체크하여 설치 및 실행 여부를 결정하도록 제작되어 있습니다. 파일 경로 C:\Program Files\Windows Rcp\config_adwa.dll SHA-1..
벌새::PUP Info 2015. 7. 20. 20:34 검색 도우미 : Windows MouseUtil - mustqowvqm.exe (2015.7.20) ◇ 광고 프로그램 삭제 관련 문의 방법 Internet Explorer 웹 브라우저의 마우스(Mouse) 우클릭 방지 기능을 해제할 수 있는 기능을 제공하면서 필수적으로 포함된 광고 기능을 통해 광고창 생성 및 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows MouseUtil" 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : Windows MouseUtil - mustonvntm.exe (2014.11.7) 검색 도우미 : Windows MouseUtil - mustontopom.exe (2015.1.8) "Windows MouseUtil" 광고 프로그램은 변종에 따라 서비스 파일이 다양하게 생성될 수 있으며, 설치 파일 실행시 가상 환경 및 특..
벌새::Computer & IT 2015. 7. 7. 20:25 Ultrasurf 프록시 프로그램 사용으로 인한 광고 이야기 최근 블로그를 방문한 분이 Ultrasurf 프록시(Proxy) 프로그램 사용으로 인한 광고에 대한 문의가 있어서 간단하게 살펴보도록 하겠습니다. Ultrasurf 프로그램은 포터블(Portable) 형태로 배포가 이루어지고 있으며, 파일을 실행하면 자동으로 최상의 속도를 제공하는 프록시(Proxy) 서버(※ 기본값 : 127.0.0.1:9666)로 연결하여 기본적으로 Internet Explorer 웹 브라우저를 통한 사이트 접속을 지원하고 있습니다. 이를 통해 특정 불법 유해 사이트로 차단이 이루어진 경우 우회 접속을 가능하게 지원할 수 있으며, 연결 과정에서 개인정보 보호를 위해 암호화된 통신을 지원하고 있습니다. 하지만 무료 서비스를 제공하는 Ultrasurf 프로그램은 웹 사이트 접속시 다양한 ..
벌새::Analysis 2015. 7. 1. 13:49 검색 도우미 : wisepopup version 1.1 인터넷 검색시 광고창 생성 행위가 예상되는 국내에서 제작된 "wisepopup version 1.1" 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 중하반기경부터 배포된 것으로 추정되며 현재는 업데이트 및 광고 기능 일체가 죽은 상태입니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\wisepopup C:\Program Files\wisepopup\unins000.dat C:\Program Files\wisepopup\unins000.exe :: 프로그램 삭제 파일 C:\Program Files\wisepopup\wisepopup.exe :: 메모리 상주 프로세스 C:\Program Files\wisepopup\wisepopupUpdate.exe :: 시작 ..
벌새::Analysis 2015. 6. 26. 12:38 광고 기능이 포함된 이지클린(EasyClean) PC 최적화 프로그램 주의 (2015.6.25) 과거 국내에서 제작된 이지클린(ezClean) 시스템 최적화 프로그램은 서비스 종료가 이루어진지 상당한 시간이 경과하였습니다. 이지클린(ezClean) 서비스 중지와 블로그 첨부 파일 주의 (2013.2.16) 그 후 유사 사이트를 통해 광고 배포 목적으로 제작된 파일이 배포된 적이 있었으며, 2014년경부터 또 다른 광고 배포 업체에서는 이지클린(EasyClean)이라는 유사 이름을 통해 광고 프로그램 및 광고 배포용 프로그램을 배포하였습니다. 이지클린 : 광고 기능이 포함된 PC 최적화 프로그램 EasyClean : 제휴 프로그램 배포 목적으로 제작된 광고 배포용 프로그램 배포에 활용된 프로그램 이름은 2종으로 확인되고 있으며, 변종에 따라 서비스 파일을 다양하게 생성하는 특징이 있습니다. 제휴(스폰..

티스토리툴바