본문 바로가기

다음

벌새::Analysis 2015. 6. 14. 21:38 게임 아이템 거래 사이트를 통한 인터넷뱅킹 악성코드 유포 주의 (2015.6.14) 주말을 이용하여 국내 게임 아이템 거래 사이트에 접속할 경우 보안 패치가 제대로 이루어지지 않은 PC 환경에서 취약점(Exploit)을 통한 인터넷뱅킹 악성코드에 자동 감염될 수 있는 부분에 대해 살펴보도록 하겠습니다. go.js (SHA-1 : 817bcf914e1285a914529ed107e13099e8301a14) - avast! : JS:Iframe-DVS [Trj] index.html (SHA-1 : d33911b8b7d091ef526a49cff37516226bf44b2a) - MSE : VirTool:JS/Obfuscator.FG ww.js (SHA-1 : f2ff64e78b7245b270640e6df23d3addf8974aa0) - nProtect : Script/W32.Agent.ADN w..
벌새::Computer & IT 2015. 5. 26. 15:32 Daum 티스토리 우수블로그 영역 제거 소식 (2015.5.26) 매년 연말마다 발표되고 있는 티스토리(Tistory) 우수 블로그에 선정될 경우 다음(Daum) 검색 서비스를 통해 블로그 검색시 "Daum 티스토리 우수블로그" 영역에 표시되었습니다. 실제 검색에 노출된 부분을 확인해보면 "① 블로그 이름 + URL 주소 ② Daum 티스토리 우수블로그 ③ 사이트 영역에 표시된 블로그 이름"으로 총 3개가 표시됩니다. 이로인하여 다음카카오(DaumKakao)에서는 중복된 블로그 표시로 인하여 검색 결과의 신뢰성을 떨어뜨린다고 판단하여 2015년 6월 30일부터 Daum 티스토리 우수블로그 영역을 제거한다고 발표하였습니다. 울지않는벌새 블로그 : Daum 검색 스페셜 등록 (2011.1.6) 검색 영역에 Daum 티스토리 우수블로그를 최초 등록한 2011년 1월부터 현재..
벌새::Analysis 2015. 4. 27. 19:16 공인인증서 폴더(NPKI)를 악용하는 incminfo 광고 프로그램 주의 (2015.4.27) 2015년 2월 하순경부터 국내 인터넷 사용자를 대상으로 배포가 이루어지고 있는 광고 프로그램 중 공인인증서 폴더(NPKI)에 자신을 생성하여 사용자의 눈을 속이고 있는 incminfo 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램의 서버는 자신의 존재를 숨길 목적으로 2014년 11월 24일경 GoDaddy 해외 도메인 등록 업체에 등록되어 있습니다. 프로그램 설치가 진행되면 "C:\Program Files\NPKI\incminfo_setup.exe" 설치 파일을 생성하여 다음과 같은 프로그램 설치 후 자가 삭제 처리됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\NPKI\incminfo C:\Program Files\NPKI\incminfo\cincminfo..
벌새::Analysis 2015. 4. 5. 19:03 포털 접속시 "보안 업데이트 버전 출시" 알림창을 통한 Chrome 악성앱 주의 (2015.4.5) 보안 설정을 제대로 하지 못한 공유기의 DNS 서버 주소를 변경하여 포털 사이트 접속시 보안 업데이트 알림창을 생성하여 안드로이드(Android) 스마트폰을 감염시키는 사례에 대해 2015년 3월 중순경에 소개한 적이 있었습니다. 포털 사이트 접속시 "보안 업데이트 버전 출시" 메시지를 이용한 악성앱 설치 주의 (2015.3.14) 그런데 관련 유포 행위 중 최근에 확인된 공격자 서버 정보를 자세하게 살펴볼 수 있는 기회가 되어 관련 정보를 조금 더 자세하게 알아보도록 하겠습니다. 우선 공격자는 서버를 구축하여 自动免杀器.exe 도구을 이용하여 5종의 APK 악성앱 다운로드 경로와 IP 주소를 세팅할 수 있습니다. 이를 통해 세팅된 웹 서버는 위와 같은 형태로 생성되며, 공유기 DNS 서버가 변조된 사용..
벌새::Analysis 2015. 3. 4. 21:18 검색 도우미 : IEsearchtool 인터넷 검색시 백그라운드 방식으로 다음(Daum) 검색을 시도하며 특정 검색 키워드 값에서는 광고창을 생성할 수 있는 IEsearchtool 광고 프로그램에 대해 살펴보도록 하겠습니다. 대표적인 배포 방식은 웹하드의 "컨텐츠 정보 뷰" 제휴 프로그램을 통해 설치가 이루어지고 있는 것으로 확인되고 있습니다. C:\Program Files\(웹하드 이름)\IEsearchtool003.exe (SHA-1 : 62ba6bb808debb35a1c18ee2f27c38281f876ff6) 만약 제휴 프로그램에 대한 체크 해제를 하지 않은 상태로 설치를 진행할 경우 웹하드 프로그램 폴더 내에 설치 파일(IEsearchtool003.exe)을 생성하여 IEsearchtool 광고 프로그램 설치를 진행됩니다. [생성 폴더..
벌새::Security 2015. 2. 6. 18:59 공유기 취약점을 이용한 "Smart 업데이트" 메시지 생성 주의 (2015.2.6) 보안에 취약한 유무선 공유기를 이용하여 스마트폰 또는 PC를 통해 포털 사이트 접속시 악성앱 설치를 유도하는 사례가 2015년 1월말경부터 "Smart 업데이트" 창 생성을 통한 다른 형태로 변경된 부분을 확인하였습니다. Smart업데이트 새로운 S/W로 업데이트가 가능합니다. 업데이트 버전:S0218214. 최신 S/W가 무료로 다운로드 완료 되었습니다. 설치를 하시면 휴대폰을 최신 기능으로 사용할수 있으며 보다 향상된 속도로 즐길수 있습니다. 업데이트를 진행하여도 개인 데이터와 설정.다운로드 받은 앱은 삭제되거나 변경 되지 않습니다. 간단한 버튼 클릭으로 설치가 가능 합니다 .다운된 파일은 휴대폰상단 알림창에 위치해있습니다 S/W 업데이트를 통해 휴대폰 기능을 향상 시킬수 있습니다.지금 업데이트 하시..
벌새::Security 2014. 10. 21. 18:36 네이버 회원 아이디 보호 관련 이슈를 이용한 공유기 DNS 변조 주의 (2014.10.21) 최근 유무선 공유기의 보안 설정 취약점을 이용하여 DNS 주소를 변조하는 공격이 새로운 형태로 출현한 부분이 확인되어 정보를 공유해 드립니다. 공유기 취약점을 이용한 "악성어플 치료서비스" 경고창 생성 주의 (2014.4.27) 다음(Daum), 네이버(Naver) 모바일 접속시 변조 사이트 메시지 생성 주의 (2014.5.23) 유무선 공유기 DNS 변조를 통한 "V3 모바일 3.0" 허위 메시지 생성 주의 (2014.8.14) 이미 2014년 4월경부터 활발하게 유무선 공유기 사용자를 대상으로 한 DNS 변조를 통해 네이버(Naver), 다음(Daum) 포털 사이트 접속시 URL 주소는 정상이지만 가짜 포털 사이트로 연결하여 악성앱(APK) 다운로드를 통한 설치를 유도하는 사례가 지속적으로 발견되고 ..
벌새::Security 2014. 9. 30. 20:04 해킹된 웹 사이트를 이용한 디시인사이드 갤러리 접속시 납치 문제 (2014.9.30) 올해 초에 국내 최대 규모의 디시인사이드(dcinside.com) 커뮤니티 사이트를 포털 검색을 통해 접속하는 과정에서 "api.tistory.us" 웹 서버로 납치가 이루어지는 이슈에 대해 언급한 적이 있었습니다. 디시인사이드(DCInside) 접속시 "api.tistory.us" 사이트를 이용한 납치 문제 (2014.1.5) 당시 분석 내용에서는 장기간에 걸쳐서 디시인사이드 갤러리에 접속하는 과정에서 납치가 이루어지고 있었으며 이를 통해 광고 수익을 얻으려는 금전적 목적의 납치 행위로 파악하였습니다. 디시인사이드 납치 사이트(api.tistory.us)를 이용한 악성코드 유포 주의 (2014.3.21) 흥미로운 점은 2014년 3월경 납치를 통해 연결되는 "api.tistory.us" 웹 서버가 해킹..

티스토리툴바