본문 바로가기

다음

벌새::Analysis 2018. 3. 25. 20:18 다음(Daum) 계정을 노리는 "Duam Customer Care" 피싱 메일 주의 (2018.3.25) 2018년 3월 16일경 다음(Daum) 메일 계정으로 수신된 "Duam Customer Care." 피싱(Phishing) 메일이 확인되어 간단하게 살펴보도록 하겠습니다. 다음 계정에 대한 최근 로그인에 대해 이상한 것을 발견했습니다. 로그인 세부 정보 국가 / 지역 : 영국 IP 주소 : 84.93.1.127 날짜 : 03/15/2018 2:46 AM (GMT) 플랫폼 : Windows 브라우저 : Firefox 최근 활동 페이지로 이동하여 본인인지 여부를 알려주십시오. 네가 아니었다면, 우리는 귀하의 계정을 보호하도록 도와 드리겠습니다. 이게 너라면, 아래를 클릭하여 다음 계정 확인 수신된 메일에서는 2018년 3월 15일경 84.93.1.127 IP 주소로 Firefox 웹 브라우저를 통해 영국에..
벌새::Analysis 2016. 10. 10. 19:46 포털 사이트 메인에 광고 배너를 생성하는 DP_AD 광고 정보 국내 포털 사이트 메인 페이지 접속 시 좌측 사이드 영역에 알 수 없는 광고 배너를 생성하는 DP_AD 광고 배너에 대해 살펴보도록 하겠습니다. 배포 방식을 살펴보면 인터넷 쇼핑몰에서 제공하는 "EVENT COUPOON" ActiveX 설치 방식으로 설치될 수 있으며, 설치 과정에서 프로그램에 대한 이용약관을 전혀 제시하지 않습니다. 이름 DP_AGENT Control 게시자 (주) 다음사람 유형 ActiveX 컨트롤 CLSID {C09D855D-2263-4B1E-BFBA-9E73F9C0174D} 폴더 / 파일 C:\Windows\Downloaded Program Files\DP_AGENT.ocx 설치 완료 후 최초 실행 시 "C:\Windows\System32\DP_AD.exe" 178 (32비트) 또..
벌새::Life 2016. 1. 26. 15:04 울지않는벌새 블로그 : 블로그 어워드 2015 IT 분야 선정 소식 (2016.1.26) 2015년 티스토리(Tistory) 우수 블로그 선정은 다음(Daum) 블로그와 티스토리(Tistory) 블로그를 통합한 블로그 어워드 2015(Blog Award 2015)라는 이름으로 진행되었으며, 최근 공개 투표를 통해 총 100개의 블로그가 최종적으로 선정되었습니다. 2015 티스토리 우수블로그를 소개합니다. (2016.1.26) 울지않는벌새 블로그는 후보에 뽑혀 투표에 참여하게 되었으며, 많은 분들의 도움으로 인해 최종적으로 IT 분야에서 선정되어 6년 연속(2010년~2015년) 우수 블로그라는 타이틀을 얻게 되었습니다. 개인적으로 이번에 처음 시도한 다음(Daum), 티스토리(Tistory) 통합 선정이라는 희소성으로 인하여 다른 어떤 때보다도 꼭 선정되기를 희망하였습니다. 예전에 비해 블로..
벌새::Analysis 2015. 10. 30. 22:28 국내 악성코드 : wininlt 사용자 몰래 다음(Daum), 네이버(Naver) 검색 서비스에 특정 검색 키워드를 이용한 인터넷 검색을 자동으로 수행하며, 업데이트 기능을 통해 다수의 광고 프로그램을 사용자 동의없이 설치할 수 있는 국내에서 제작된 wininlt 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 확인된 배포 파일은 2015년 8월 14일경 발견되고 있지만, 최초 배포는 2014년 12월경부터 지속적으로 변종을 배포한 것으로 추정됩니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 "C:\Program Files\Windows Sidebar\wininlt_setup.exe" wininlt 설치 파일을 임시 생성하여 프로그램 설치가 진행된 후 자가 삭제 처리됩니다. 참고로 정상적인 PC 환경에서도 존재하는 "C:\Prog..
벌새::Analysis 2015. 8. 27. 15:16 검색 도우미 : WindowMix 인터넷 검색시 광고창 생성 및 백그라운드 방식으로 네이트(Nate) 검색을 수행하는 국내에서 제작된 WindowMix 광고 프로그램에 대해 살펴보도록 하겠습니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 특정 서버에서 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\Windowmix_setup.exe" 파일로 생성하여 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\WindowMix C:\Users\(사용자 계정)\AppData\Roaming\WindowMix\Address.dll C:\Users\(사용자 계정)\AppData\Roaming\WindowMix\vtshare.dll C:\Use..
벌새::Analysis 2015. 8. 24. 14:43 검색 도우미 : wizbiz uninstall 포털 사이트 메인 페이지의 좌측 영역에 "powered by WIZBIZ" 광고 배너를 생성하는 국내에서 제작된 위즈비즈(wizbiz uninstall) 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : ORUM 언인스톨 (2014.7.18) 해당 프로그램은 기존의 ORUM, OrumMedia 계열의 광고 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 대표적인 배포 방식은 특정 웹 사이트에서 제공하는 "WizBiz" ActiveX 설치 방식으로 진행되며, 사용자 동의를 통해 설치가 진행될 경우 특정 서버에서 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\WizBiz\WizBizSetup.exe" 파일로 임시 생성한 후 프로그램 설치가 완료되면 자동 삭제..
벌새::Life 2015. 8. 7. 19:19 다음(Daum) 메인에 게시된 울지않는벌새 블로그 <3> (2015.8.7) 어제(2015년 8월 6일) 오전부터 다음(Daum) 메인 페이지에서 울지않는벌새 블로그로 많은 유입 로그가 찍혀서 확인을 해보았습니다. 다음(Daum) 메인 페이지의 블로그 영역에 "사용자 불편 유발하는 프로그램, 어떤게 있나"라는 제목으로 매달 정기적으로 목록을 업데이트하고 있던 "벌새 블로그가 선정한 2015년 불필요한 프로그램(PUP/PUA)" 게시글이 노출되어 있는 것을 확인할 수 있었습니다. 다음(Daum) 메인에 처음으로 노출되었던 울지않는벌새 블로그 (2011.1.21) 두 번째 Daum 메인에 노출된 울지않는벌새 블로그 (2014.8.7) 특히 공교롭게도 2014년 8월 7일에도 불필요한 프로그램 정보를 게시한 글에 대해 다음(Daum) 메인 페이지에 노출되었던 적이 있었는데 1년만에 또..
벌새::Computer & IT 2015. 6. 16. 15:57 포털 사이트 접속을 통신사에서 체크하는 정황 증거? 오늘 PC를 사용하던 중 포털 사이트(네이버(Naver), 다음(Daum), 네이트(Nate), 야후(Yahoo), 구글(Google)) 최초 접속시 "210.113.86.1" IP를 경유하여 접속이 이루어지는 동작을 확인할 수 있었습니다.(※ 포털 사이트만을 체크하는 것도 아닙니다.) 관련 연결 과정을 확인해보면 사용자가 주소 표시줄에 포털 사이트 주소를 입력한 후 연결시 "210.113.86.1" IP 서버를 경유하며, 이 과정에서 통신사 아이디(ID) 정보가 노출되어 사용자가 접속을 원하는 포털 사이트로 던지는 구조입니다. 나쁘게 말하면 포털 접속시 강제적으로 통신사에서 가로채기(HiJacking)를 통해 접속자 정보를 체크한 후 연결을 시켜주는 2중적 구조입니다. Olleh 인터넷 이용약관에 따른..

티스토리툴바