본문 바로가기

네이버

벌새::Analysis 2016. 8. 1. 16:33 네이버(Naver) 접속 시 공유기 DNS 서버 변조를 이용한 국내 성인 광고 생성 (2016.8.1) 최근 PC 또는 모바일을 이용한 네이버(Naver) 접속 시 자동으로 알림창을 생성하여 국내 성인 사이트 광고를 수행하는 이슈가 확인되었으며, 해당 문제는 2014년경부터 이슈가 되고 있는 공유기 DNS 서버 변조와 매우 연관된 것으로 추정되고 있습니다. 우선 PC 환경에서 네이버(Naver) 메인 페이지 접속 시 콘텐츠는 표시하지 않으면서 "남성 밤타임 알바 부업가능 나이 만 20세이상 2시간 80만(팁)은 기본이예요 아줌마 s상대로 알바하실분." 메시지 창이 생성되는 증상이 발생할 수 있습니다. 또한 모바일(Android, iOS 공통) 환경에서도 네이버(Naver) 접속 시 동일한 메시지 창이 뜨는 것으로 파악됩니다. 이런 일련의 증상은 PC 또는 모바일 기기 자체에 악성 프로그램(앱) 설치없이 보..
벌새::Analysis 2016. 7. 26. 20:42 인터파크(InterPark) 쇼핑몰에 삽입된 네이버(Naver) 피싱 코드 (2016.7.26) 최근 악성코드 감염을 통한 DB 서버 해킹을 통해 1,000만건 이상의 개인정보 탈취를 통해 30억원에 상당의 비트코인(Bitcoin)을 요구하는 협박을 받은 인터파크(InterPark) 인터넷 쇼핑몰의 보안 문제가 화두입니다. 인터파크(InterPark) 개인정보 유출 사고 소식 (2016.7.25) 그런데 2016년 7월 10일 전후로 인터파크(InterPark) 상품 판매 게시글 일부에 네이버(Naver) 계정 탈취를 목적으로 삽입된 JavaScript 코드가 삽입되어 있는 부분이 확인되고 있습니다. 2016년 5월 네이버(Naver) 피싱 사이트 정보 (2016.5.22) 네이버(Naver) 계정 정보 수집 목적으로 제작된 네이버 로그인 피싱(Phishing) 정보는 2013년경부터 블로그를 통해..
벌새::Analysis 2016. 5. 22. 15:58 2016년 5월 네이버(Naver) 피싱 사이트 정보 (2016.5.22) 최근 일부 관리가 부실한 웹사이트 해킹을 통해 네이버(Naver) 계정 정보를 수집할 목적으로 가짜 네이버 로그인 창으로 연결을 시도하는 피싱(Phishing) 활동이 확인되어 살펴보도록 하겠습니다. 패션 쇼핑몰 정보를 제공하는 A 사이트는 과거에도 취약점(Exploit)을 이용한 악성코드 유포에 악용된 적이 있으며, 현재 사이트 접속 과정에서 다음과 같은 외부 사이트에 등록된 스크립트 파일을 체크합니다. 연결된 JS 스크립트 파일을 확인해보면 접속자의 adfwersfs= 쿠키(Cookie) 파일을 체크하여 기존에 접속한 적이 없는 사용자를 네이버(Naver) 피싱 사이트로 연결합니다. 연결된 가짜 네이버(Naver) 로그인 페이지는 정상적인 화면과 일치하여 웹 브라우저 주소창에 표시된 주소를 제대로 확..
벌새::Analysis 2016. 3. 5. 19:55 검색 도우미 : searchlike - a_searchlikeex.exe 인터넷 검색, 웹사이트 접속, 웹 브라우저 종료 시 다양한 광고창을 생성할 수 있는 국내에서 제작된 searchlike 광고 프로그램(SHA-1 : 826ae96cd015dfca9392d87f5702a809659e0f5e - Hauri ViRobot : Adware.Searchlike.230552.G[h])이 2015년 12월 중순경부터 파일 구조가 변경되어 배포되고 있기에 살펴보도록 하겠습니다. 검색 도우미 : SearchLike (2013.10.1) 검색 도우미 : searchlike - searchlikeexa.exe (2014.11.15) 검색 도우미 : searchlike - searchlikeexb.exe (2015.6.28) 검색 도우미 : searchlike - searchlikeexc.e..
벌새::Event 2016. 2. 29. 12:32 네이버 백신 클로즈 베타 테스터 모집 소식 (2016.2.29) 포털 사이트 네이버(Naver)에서 제공하는 무료 백신 네이버 백신(Naver Vaccine)이 장기간의 침묵을 깨고 클로즈 베타 테스터를 모집한다는 소식입니다. □ 참가 자격 : 네이버 회원 □ 모집 기간 : 2016년 2월 29일(월)~2016년 3월 13일(일) □ 모집 인원 : 10,000명 □ 당첨 발표 : 2016년 3월 16일(네이버 메일을 통한 개별 공지) ※ 네이버 백신 클로즈 베타 테스터 모집에 참여할 네이버 회원은 반드시 네이버페이 가입이 되어 있어야 경품 지급이 가능합니다. ※ 자세한 사항은 네이버 백신 클로즈 베타 테스터 모집 페이지를 참고하시기 바랍니다. 원래 네이버 백신(Naver Vaccine)은 초창기 "Kaspersky 엔진 + 바이로봇 안티스파이웨어 엔진"으로 구성된 네..
벌새::Analysis 2015. 12. 3. 19:38 검색 도우미 : 애드플레이링크(ADPlayLink) 사용자 몰래 네이버(Naver) 검색을 자동으로 수행하며 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 애드플레이링크(ADPlayLink) 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\adplaylink C:\Users\(사용자 계정)\AppData\Roaming\adplaylink\aplink.exe :: 시작 프로그램(ADPlayLink) 등록 파일, 메모리 상주 프로세스 C:\Users\(사용자 계정)\AppData\Roaming\adplaylink\aplinkup.exe C:\Users\(사용자 계정)\AppData\Roaming\adplaylink\log_1.txt C:\Users\(사..
벌새::Security 2015. 11. 16. 15:11 파일 암호화 기능이 추가된 네이버 클라우드(Naver Cloud) 소식 개인 문서, 사진, 동영상, 음악 및 대용량 파일을 저장할 수 있는 네이버 클라우드(Naver Cloud) 서비스에서 개인정보 보호 강화 차원에서 파일 암호화 기능을 추가하였다는 소식입니다. 만약 네이버(Naver) 계정이 외부에 노출되어 로그인에 성공할 경우 네이버 클라우드(Naver Cloud)에 저장된 개인 파일이 업로드 전에 암호로 보호되지 않은 경우 그대로 노출될 수 있었습니다. 네이버 클라우드(Naver Cloud)에서 제공하는 파일 암호화 기능은 암호화된 파일은 미리보기 및 검색 제한과 파일 공유, 다운로드, 삭제 등의 기능을 사용할 수 없도록 되어 있습니다. 예를 들어 네이버 클라우드(Naver Cloud)에 저장된 PDF 문서 파일을 선택하면 썸네일 방식으로 미리보기와 클릭시 문서 뷰어를..
벌새::Analysis 2015. 11. 7. 18:25 궁합 프로그램으로 위장한 포털 자동 검색 프로그램 유포 주의 (2015.11.7) 일본(Japan)에 위치한 서버를 이용하여 국내 포털 검색 서비스를 악용하는 조직이 2015년 8월 6일경부터 유포한 궁합 프로그램에 대해 살펴보도록 하겠습니다. 마이크로소프트(Microsoft) 파일로 위장한 포털 자동 검색 프로그램 주의 (2015.6.23) 냄비닷컴 성인 접속앱을 이용한 포털 자동 검색을 수행하는 AutoNaver 광고앱 (2015.6.25)

티스토리툴바