본문 바로가기

네이버

벌새::Analysis 2011. 10. 6. 22:45 검색 도우미 : Winsearch 1.00 - smwinsearch 국내에서 제작되어 인터넷 검색시 dns3.paran.com을 통한 파란(Paran) 열린 주소창 검색을 백그라운드 또는 검색 결과창을 생성하는 동작으로 연결되는 검색 도우미 Winsearch 1.00 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : OpenSearch - opensearchp 1.00 (2011.5.27) 검색 도우미 : ntswinsearch 1.00 (2011.9.23) 검색 도우미 : Winsearech 1.00 (2011.10.4) 해당 프로그램은 기존에 유사한 기능을 가진 다수의 변형된 프로그램이 존재하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\smwinsearch C:\Program Files\smwinsearch\smwi..
벌새::Computer & IT 2011. 10. 1. 01:30 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.10.1) 올해 초부터 발견되고 있는 국내 포털 사이트 네이버(Naver) 키워드 광고 시스템 클릭초이스를 이용한 불법 도박 광고에 대해 몇 차례 살펴본 적이 있었습니다. 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.3.28) 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.4.3) 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.4.22) 해당 광고 행위는 그 이후에 확인하지 않아서 어떻게 처리가 되었는지 모르겠지만, 최근 유사한 광고 행위가 다시 발견되고 있기에 광고 유형에 대해 살펴보도록 하겠습니다. 네이버 계정 정보 일부는 외부에서 광고 등 악의적 목적으로 활용되고 있으며, 네이버 지식인, 카페 등을 통해 도박 광고 등의 목적으로 사용되는 ..
벌새::Analysis 2011. 9. 22. 15:57 V3 엔진을 방해하는 국내 악성코드 Overtls 시리즈 국내에서 제작된 악성코드 중 금전적 수익을 목적으로 오랫동안 활동하며 꾸준히 변종을 제작 및 유포하는 것 중에 유명한 것이 Win-Trojan/Overtls(AhnLab 진단명 기준)가 있습니다. 해당 악성코드는 일반적으로 다양한 광고 프로그램이 법에서 정한 정상적인 동의 과정을 거쳐 설치가 이루어지는 프로그램을 통해 사용자 몰래 설치되는 경향이 있는 것으로 추정됩니다. 특히 해당 악성코드는 국내 보안 제품 중 AhnLab V3 Lite, 네이버 백신(Naver Vaccine)이 설치되어 있는지 체크를 하는 부분이 있는 것으로 보아, 설치시 보안 제품 무력화를 시도한다고 볼 수 있습니다. 검색 도우미 : WebManager (2010.6.21) 검색 도우미 : Keyword Search (2010.6.2..
벌새::Life 2011. 9. 15. 15:06 한국인터넷진흥원(KISA)에서 받은 소포 (2011.9.15) 4년 넘게 블로그를 운영하면서 가장 중점으로 되고 있던 영역이 국내 악성코드 제거 프로그램과 관련된 부분이었습니다. 덕분에 올해에는 방송통신위원회와 한국인터넷진흥원(KISA)에서 제작하게 된 "백신 프로그램 이용 안내서"에 참여하게 되었습니다. 방송통신위원회, 한국 인터넷 진흥원(KISA) : 백신 프로그램 10대 이용 수칙 (2011.9.5) 현재 인터넷 상에서는 PDF 문서로 배포가 이루어지고 있으며, 차후 관공서 등을 통해 책자로 공개될 것으로 알고 있습니다. 개인적으로 파악한 악성코드 제거 프로그램은 450~500개 제품이 있었으며 현재도 상당수가 서비스되고 있습니다.(※ 약 250~300개 제품은 사라지거나 다른 프로그램으로 통폐합되었습니다.) 이런 프로그램으로 인하여 금전적 피해를 당하시는 분..
벌새::Analysis 2011. 8. 22. 11:31 메이플스토리 KMS 트레이너를 이용한 계정 정보 탈취 주의 (2011.8.22) 국내 온라인 게임 메이플스토리(MapleStory) 계정 정보를 탈취할 목적으로 제작된 KMS 트레이너가 유포되고 있으므로 주의가 요구됩니다. CT종합핵을 이용한 넥슨 메이플스토리 계정 수집 주의 (2011.5.27) 메이플스토리 게임핵을 이용한 계정 수집 주의 (2011.6.9) 지메일(GMail)을 이용한 메이플스토리 게임 계정 수집 주의 (2011.6.10) avast! 아이콘으로 위장한 메이플스토리 핵 주의 (2011.8.14) 이미 블로그 등을 통해 메이플스토리 핵, 트레이너 등으로 위장한 다수의 국내산 계정 정보 수집 파일이 유포된 적이 있으므로 참고하시기 바랍니다. 해당 KMS 트레이너 파일은 네이버(Naver) 블로그를 통해 첨부 파일 형태로 배포가 이루어지고 있으며, 파일에는 바이러스가 ..
벌새::Software 2011. 8. 17. 15:43 국내 무료 백신 : 네이버 백신(Naver Vaccine) 1.0 Build 78 - 세이프가드(SafeGuard) (주)NHN 업체에서 제공하는 국내 무료 백신 네이버 백신(Naver Vaccine)이 네이버 세이프가드(Naver SafeGuard) 기능을 새롭게 추가한 네이버 백신(Naver Vaccine) 1.0 Build 78 버전을 출시하였습니다. [안내] 네이버 백신 업데이트 안내 (1.0 Build 78) (2011.8.9) 이번 버전에서는 PC 최적화 안정성 개선, 검사/치료 기능 안정성 개선 및 오류 수정이 이루어졌으며, 네이버 세이프가드(Naver SafeGuard) 기능이 새롭게 추가되었습니다. 네이버 세이프가드 기능은 Internet Explorer 6, 7, 8 버전에서 사용이 가능하며, 사용자 PC에 설치된 악성 프로그램이 인터넷 페이지(네이버 서비스에 한정)를 비정상적으로 동작시키는 현상을 ..
벌새::Analysis 2011. 8. 14. 16:28 avast! 아이콘으로 위장한 메이플스토리 핵 주의 (2011.8.14) 최근 해외 무료 백신으로 유명한 avast! 보안 제품의 아이콘으로 위장하여 넥슨(Nexon)에서 서비스하는 메이플스토리(MapleStory) 온라인 게임핵이 유포되고 있으므로 주의가 요구됩니다. CT종합핵을 이용한 넥슨 메이플스토리 계정 수집 주의 (2011.5.27) 메이플스토리 게임핵을 이용한 계정 수집 주의 (2011.6.9) 지메일(GMail)을 이용한 메이플스토리 게임 계정 수집 주의 (2011.6.10) 특히 이번 핵은 기존에 소개한 제작자 계열로 추정되지만, 실제 메이플스토리 인증 서버에 접속을 시도하며, 외부로 계정 정보를 유출하지 않는 것이 특징으로 파악되고 있습니다. 유포자는 네이버(Naver) 블로그 등의 인터넷 게시판을 통해 유포가 이루어지고 있으며, 메이플스토리 트레이너(Trai..
벌새::Analysis 2011. 8. 13. 20:24 군 입대를 빙자한 온라인 게임 계정 사기 (2011.8.13) 예전부터 군 입대를 빙자하여 온라인 게임 계정을 무료로 공개한다는 방식으로 악성 파일 감염 또는 웹하드 가입을 유도하는 행위가 종종 있어 왔던 것으로 확인이 되고 있습니다. 악성 파일 감염의 경우 온라인 게임 상에서 군입대를 빙자하여 특정 블로그로 유도하여 첨부된 파일을 설치하도록 하거나 이메일을 통한 첨부 파일을 실행하도록 한 것으로 알고 있습니다. 이를 통하여 공격자는 감염된 사용자가 온라인 게임 접속시 원격 제어를 통한 아이템 탈취 행위가 있었습니다. 최근에는 다음과 같이 네이버(Naver) 쪽지를 통해 유사한 사기 행각을 벌이고 있는 것을 추가로 발견하여 정보를 공개합니다. 문제의 네이버 쪽지에서는 군 입대로 인하여 메이플스토리 온라인 게임 계정 정보를 자신의 네이버 블로그에 공개한다는 내용으로 ..

티스토리툴바