본문 바로가기

네이버

벌새::Analysis 2014. 6. 4. 14:21 네이버(Naver) 검색을 통해 웹 사이트 접속시 네이버 피싱(Phishing) 연결 주의 (2014.6.4) 얼마 전 네이버(Naver) 검색을 통해 네이버 체크아웃(Naver Checkout) 서비스에 등록된 웹 사이트에 접속하는 과정에서 가짜 네이버(Naver) 로그인 페이지로 연결하여 계정 정보를 탈취하는 피싱(Phishing) 사례를 소개한 적이 있었습니다. 네이버 체크아웃(Naver Checkout) 가입 쇼핑몰을 이용한 네이버 계정 수집 주의 (2014.5.31) 그런데 해당 조직이 일반적인 웹 사이트 접속시 네이버(Naver) 로그인 페이지로 위장한 피싱(Phishing) 사이트로 연결하는 공격이 추가로 확인되어 살펴보도록 하겠습니다. 사용자가 네이버(Naver) 검색을 통해 만화 관련 특정 쇼핑몰을 검색하여 접속을 하는 과정에서 1차적으로 가짜 네이버(Naver) 로그인 페이지로 연결을 시도할 수..
벌새::Analysis 2014. 5. 31. 14:19 네이버 체크아웃(Naver Checkout) 가입 쇼핑몰을 이용한 네이버 계정 수집 주의 (2014.5.31) 2014년 5월 21일경부터 보고되고 있는 가짜 네이버(Naver) 로그인 페이지를 이용한 계정 정보 수집을 목적으로 제작된 피싱(Phishing) 사이트에 대해 살펴보도록 하겠습니다. 뽀사시닷컴 네이버 사칭 계정탈취 주의 당부 (2014.5.21) 해당 사이트는 최소 10일간 해킹된 상태로 유지되어 특정 조건을 만족하는 접속시 피싱(Phishing) 사이트로 연결이 이루어지도록 제작되어 있습니다. 연결되는 대표적인 방식으로는 사용자가 네이버(Naver) 검색을 통해 문제의 사진 촬영 관련 인터넷 쇼핑몰에 접속하는 과정에서 피싱(Phishing) 페이지로 연결될 수 있습니다. 또 다른 접근 방식으로는 네이버(Naver)에서 운영하는 검색 광고 "파워링크"에 등록된 광고 링크를 통해 접속시 피싱(Phish..
벌새::Analysis 2014. 5. 20. 13:25 League of Legends 선픽 프로그램에 포함된 광고업체 디지털 서명의 정체 (2014.5.20) DDoS 공격 목적의 프로그램을 불법적으로 유포하는 특정 네이버(Naver) 블로그를 살펴보던 중 리그 오브 레전드(League of Legends) 게임의 챔피언을 빠르게 지정할 수 있는 기능을 가진 일명 선픽(오토픽) 프로그램이 눈에 띄어 확인을 해보았습니다. 그런데 특이하게도 최신 버전이 국내 광고 업체 디지털 서명을 포함하고 있으며, 광고 관련 기능이 포함되어 있기에 자세하게 살펴보도록 하겠습니다. 문제의 블로그에는 리그 오브 레전드(League of Legends) 게임을 이용하는데 편의를 주기 위한 선픽(오토픽) 프로그램으로 소개된 "누구보다 빠르게" 파일을 ZIP 압축 파일 형태로 첨부하여 공개하고 있습니다. 다운로드된 ZIP 압축 파일 내부에 존재하는 실행 파일(누구보다 빠르게.exe)은 ..
벌새::Analysis 2014. 5. 16. 20:08 "Windows Utilchango Service" 제휴 프로그램 설치 주의 2013년 9월경 최초로 확인된 INSAFE 디지털 서명이 포함된 제휴 프로그램 배포 목적으로 제작된 다양한 프로그램을 통해 설치되는 "Windows Utilchango Service" 프로그램(※ 유사 변종 프로그램 : INSafe mode, Utility Folder, System Management 등)에 대해 살펴보도록 하겠습니다. goclean.exe (SHA-1 : 57be038cea4a6f7078df426b9234b6f5066e53d6) - Avira : Adware/Kraddare.IL.30 (VT : 4/53) torrent.exe (SHA-1 : 9fc0d2ace2ecd9f9af576e73db4146e2cf950667) - AVG : Generic.EE7 (VT : 3/52) Chaos..
벌새::Analysis 2014. 5. 15. 23:19 G매크로를 이용한 백도어(Backdoor) 유포 주의 (2014.5.15) 네이버(Naver) 블로그를 중심으로 바람의 나라 경험치 계산기, G매크로 등의 파일처럼 홍보하여 첨부 파일을 실행할 경우 정보 유출을 시도하는 백도어(Backdoor)를 유포하는 사례가 지속적으로 확인되고 있습니다. 바람의 나라 경험치 계산기를 이용한 백도어(Backdoor) 유포 (2014.3.19) 이미 유사 사례에 대해 소개한 적이 있지만 소수의 이용자들이 발생할 것으로 판단하므로 새롭게 확인된 사례를 통해 특징적인 부분을 짚어보도록 하겠습니다. 확인된 유포 블로그는 바람의 나라 경험치 계산기 또는 몬스터 길들이기 모비즌 매크로 관련 파일로 위장된 악성 파일을 첨부 파일로 등록하여 2014년 5월 8일부터 현재까지 유지되고 있습니다. G매크로.exe (SHA-1 : d33e17eed7efa2553..
벌새::Analysis 2014. 5. 8. 19:58 검색 도우미 : Window Search 인터넷을 이용하는 과정에서 자동으로 광고창을 생성하며, 추가적으로 설치된 파일을 통해 백그라운드 방식으로 수익 활동을 진행하는 것으로 판단되는 검색 도우미 "Window Search" 프로그램에 대해 살펴보도록 하겠습니다. Window Search 광고 프로그램이 설치되는 과정에서 추가적인 설치 파일을 다운로드 및 실행하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\(영문+숫자).tmp\setup_wsc.exe" 파일을 생성하여 "C:\Program Files\windosearch" 폴더 내에 파일을 추가할 수 있습니다.(※ 특정 PC 환경에서는 추가 다운로드는 이루어지지만 실제 파일 생성은 이루어지지 않을 수 있습니다.) [생성 폴더 / 파일 등록 정보] C:\Program F..
벌새::Analysis 2014. 4. 29. 01:04 DNS 서버 주소 변경을 통한 파밍(Pharming) 사이트 연결 주의 (2014.4.29) ● 해당 정보를 공유해주신 바이러스 제로 시즌 2 보안 카페 매니저(ViOLeT)님께 감사드립니다. 최근 확인되지 않은 악성코드 감염을 통해 네트워크 설정 중 DNS 서버 주소를 변경하여 포털 사이트 접속시 금융감독원 보안 인증창을 생성하는 행위를 확인하였습니다. 이를 통해 사용자가 팝업창에서 표시한 금융기관 접속시 가짜 은행 사이트로 접속을 유도하여 금융 정보를 탈취하며, 추가적인 ActiveX 설치를 통해 백도어(Backdoor)에 감염되는 문제가 발생할 수 있습니다. 확인된 DNS 서버는 네트워크 설정 중 "Internet Protocol Version 4 (TCP/IPv4)" 속성값의 "기본 설정 DNS 서버" 주소를 통신사에서 제공하는 주소가 아닌 "107.183.16.***" IP 주소로 변경..
벌새::Security 2014. 4. 27. 20:47 공유기 취약점을 이용한 "악성어플 치료서비스" 경고창 생성 주의 (2014.4.27) 최근 공유기를 사용하는 사용자를 대상으로 웹 사이트 접속시 "악성어플 치료서비스" 경고창을 생성하여 "맞춤형 전용 백신 S.S Checker" 악성앱을 다운로드하도록 유도하는 사례가 확인되어 주의가 요구됩니다. ▷ KISA 사칭 악성앱 주의…공유기 취약점 이용 (2014.4.27) 한국인터넷진흥원(KISA)이 발표한 정보에 따르면 유무선 공유기를 사용하는 사용자 중 공유기 관리자 계정을 설정하지 않고 사용하는 과정에서 공격자에 의해 공유기 DNS 주소를 변경하여 "악성어플 치료서비스" 경고창 생성을 통해 "맞춤형 전용 백신 S.S Checker" 링크를 통해 추가적인 악성앱을 설치할 수 있다고 안내하고 있습니다. 현재 확인된 추가적인 감염 환경의 경우 안드로이드(Android)용 스마트폰 사용자 이외에 ..

티스토리툴바