본문 바로가기

네이버

벌새::Computer & IT 2011. 5. 12. 14:00 Orbit + Daum PotEncoder를 이용한 네이버 블로그 영상 음원 추출 방법 네이버(Naver) 블로그에 올려진 게시글 중 네이버 자체 동영상 서비스를 이용하여 재생되는 동영상의 음원 추출 방법에 대해 살펴보도록 하겠습니다. 해당 음원 추출을 위해서 동영상 다운로드는 해외에서 무료로 제공하는 Orbit Downloader 프로그램을 사용하였으며, 음원 추출은 Daum PotEncoder 프로그램을 이용하였습니다. Orbit Downloader 프로그램에서 인터넷 상에서 동영상, Flash 무비를 추출할 수 있는 기능으로 제공되는 Grab++ 기능을 활성화하도록 합니다. 그 후, 사용자가 원하는 특정 블로그의 동영상 게시물을 여시고 해당 동영상을 플레이(Play) 하도록 합니다. 동영상 재생과 동시에 Grab++ 창에서는 그림과 같이 해당 동영상의 파일명과 파일 크기가 수집되며, ..
벌새::Computer & IT 2011. 4. 29. 14:43 네이버(Naver) 다운로드로 위장한 웹하드 광고 기법 최근 특정 네이버(Naver) 블로그에 접속을 할 경우 팝업창 생성 방식을 이용하여 웹하드 광고를 하는 행위가 발견되고 있습니다. 해당 광고 방식은 네이버 블로그 사이드바 형태로 외부 위젯을 등록하여 해당 위젯이 노출되면서 팝업창을 띄우는 방식으로 추정되며, 블로그 상에서는 해당 위젯이 공백으로 보여서 쉽게 사용자들이 눈치채기 어려울 것으로 추정됩니다. 실제 광고 사례를 살펴보면 그림과 같이 특정 네이버 블로그에 접속할 경우 팝업창 차단 기능을 허용한 경우에는 자동으로 특정 사이트 팝업창이 생성되며, 팝업 차단 기능이 존재할 경우 허용 여부를 묻는 창을 확인할 수 있습니다. 해당 블로그 우측 사이드바에서는 공백으로 노출이 되지만, 실제 해당 공백에는 외부 위젯이 등록되어 해당 팝업창 생성을 유도하고 있습..
벌새::Security 2011. 4. 23. 22:34 다음(Daum)의 허술한 바이러스 규제 정책 인터넷을 이용하다가 포털 사이트에서 제공하는 블로그에 첨부 파일 방식으로 악성코드를 유포하는 행위를 발견하면 되도록 업체에서 제공하는 신고 절차에 따라 신고를 하는 편입니다. 네이버(Naver)의 부실한 바이러스 차단 정책 (2009.12.10) 과거 네이버(Naver) 블로그에서 발견한 건에 대해 신고를 하였다가 게시글이 정책상 문제가 없다는 답변을 받은 적이 있었지만, 그 후 네이버에서는 상당히 만족스럽게 악성코드 유포와 관련된 게시글 또는 블로그에 대해 차단을 하고 있습니다. 반면 다음(Daum)측에서는 여전히 자신들이 정한 규정과는 다르게 대응이 이루어지고 있기에 한 가지 사례를 통해 살펴보도록 하겠습니다. 해킹, 바이러스 규제 기준 참고로 Daum에서 서비스하는 Daum 블로그에서는 분명히 바이..
벌새::Computer & IT 2011. 4. 22. 23:47 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.4.22) 1개월 이전부터 발견되고 있는 네이버(Naver) 키워드 광고 클릭초이스 광고를 이용한 불법 도박 사이트가 현재까지 꾸준하게 발견되고 있습니다. 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.3.28) 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.4.3) 이미 2회에 걸쳐서 해당 광고 행위에 대해 살펴보았으며, 이번에는 네이버 계정 관리와 관련해서도 함께 언급해 보도록 하겠습니다. 오늘 확인된 사례의 경우 특정 네이버 지식인에 등록된 질문글에 노출되는 클릭초이스 광고 3개 모두가 불법 도박 사이트로 연결이 이루어지고 있는 것을 확인할 수 있었습니다. 이를 통해 연결되는 사이트는 카지노 도박, 경마, 스포츠 토토 등 다양한 사이트로 연결이 이루어지고 있습니다..
벌새::Analysis 2011. 4. 20. 15:28 검색 도우미 : werpingt2 국내에서 제작되어 인터넷 검색시 사용자 키워드 감시를 통한 광고창을 생성하는 검색 도우미 werpingt2 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : fe9332bd6665c2eae8343eb76b4015a1)에 대하여 BitDefender 보안 제품에서는 Trojan.Generic.5748073 (VirusTotal : 28/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 검색 도우미 : werpingt 검색 도우미 : werpingt - sponsor_search참고로 해당 프로그램은 기존에 알려진 werpingt 시리즈와 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\werpingt2 C:\Progr..
벌새::Security 2011. 4. 14. 12:05 네이버(Naver) URL 자동 로그인 방식 차단 안내 (2011.4.14) 국내 최대 포털 사이트 네이버(Naver)에서 그 동안 묵인해오던 URL 자동 로그인 방식을 4월 13일부터 원천적으로 차단하였다는 소식입니다. 네이버 “URL 자동로그인 쓰지 마세요” (2011.4.13) URL 자동 로그인 방식이란, 사용자가 웹 브라우저 즐겨찾기에 [http(s)://nid.naver.com/nidlogin.login?id=(아이디입력)&password=(비번입력)] 방식의 바로가기를 만들어, 해당 즐겨찾기로 네이버에 접속할 경우 자동으로 로그인이 되는 방식으로 의미합니다. 하지만, 현재 해당 방식의 로그인을 시도할 경우 보안에 취약한 방식으로 로그인하였다는 메시지를 통해 사용자가 보안 로그인 방식으로 아이디와 비밀번호를 입력하도록 안내를 하고 있습니다. URL 자동로그인이 편한데 ..
벌새::Computer & IT 2011. 4. 3. 00:17 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.4.3) 최근 네이버(Naver) 키워드 광고 클릭초이스 서비스에 등록된 불법 스포츠 베팅 사이트 광고가 발견되었다는 소식을 전한 적이 있습니다. 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.3.28) 그런데, 또 다시 유사 스포츠 베팅 사이트로 연결되는 광고가 등록되어 있는 것을 확인하였습니다. 이번에 발견된 베팅 사이트의 경우에는 해외 무료 도메인 cz.cc를 통해 등록되어 있지만, 최종적으로 연결되는 사이트는 국내 IP(211.***.121.**)로 확인이 되고 있습니다. 세부적인 접속 로그를 확인해보면 해당 베팅 사이트에서는 추가적으로 성인 영화(동영상) 콘텐츠를 포함하고 있으며, 해당 도메인에 대한 정보도 추가로 확인해 보았습니다. 해당 성인 영화쪽 도메인 역시 국내 IP로 등록..
벌새::Analysis 2011. 4. 1. 18:56 검색 도우미 : Core PremiumAd Management Components 1.00 국내에서 제작되어 [프리미엄AD(PremiumAd)]라는 이름으로 배포가 이루어지고 있는 검색 도우미 Core PremiumAd Management Components 1.00 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Core BSTL Management Components 1.0.0.1 참고로 해당 프로그램은 Core BSTL Management Components 1.0.0.1 프로그램과 연관성이 있는 것으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\WINDOWS\system32\iadnet-4(확정).ico C:\WINDOWS\system32\PreadAgent.exe :: 시작 프로그램 등록 파일 C:\WINDOWS\system32\PremiumAd.d..

티스토리툴바