본문 바로가기

다음

벌새::Security 2014. 9. 4. 23:04 "인터넷 DNS 서버 주소의 갱신이 필요합니다!" 메시지 원인과 해결 방법 (2014.9.4) 2014년 9월 3일 밤 10시경부터 웹 브라우저를 실행할 경우 "인터넷 DNS 서버 주소의 갱신이 필요합니다!" 메시지 창이 생성되어 네이버(Naver), 다음(Daum) 포털 사이트 접속이 이루어지지 않는 문제가 발생한다는 질문이 많았습니다. 초기에는 DNS 서버 주소를 변조하는 악성코드로 인한 문제로 오해하여 글을 작성하였다가 원인이 다른 곳에서 있다는 정보를 전달받고 급하게 글을 삭제하였습니다. 해당 메시지 창의 생성 과정을 먼저 살펴보면 "인터넷 DNS 서버 주소의 갱신이 필요합니다!" 메시지 창 생성을 통해 "확인" 버튼을 클릭하면 자동으로 특정 서버에서 140903_udns.zip 압축 파일을 다운로드하며, 해당 압축 파일 내부에는 DNS 서버 주소를 수정하는 기능을 가진 140903_udn..
벌새::Analysis 2014. 8. 16. 13:19 웹 서버 변조를 통한 "302 Found" HTTP 응답 코드를 이용한 리다이렉트 문제 (2014.8.16) 예전에 포털 사이트 검색을 통해 디시인사이드(DCInside) 커뮤니티 웹 사이트 접속시 불규칙한 방식으로 "api.tistory.us" 악성 웹 서버로 납치가 이루어지는 문제에 대해 소개해 드린 적이 있었습니다. 디시인사이드(DCInside) 접속시 "api.tistory.us" 사이트를 이용한 납치 문제 (2014.1.5) 그런데 CCL(Creative Commons License) 저작권 단체인 크리에이티브 커먼즈 코리아(Creative Commons Korea) 웹 사이트 접속시 광고 사이트로 리다이렉트가 이루어지는 문제가 있다는 정보가 확인되어 살펴보도록 하겠습니다. 네이버(Naver), 다음(Daum), 네이트(Nate) 포털 검색 서비스를 이용하여 크리에이티브 커먼즈 코리아(Creative ..
벌새::Security 2014. 8. 14. 20:50 유무선 공유기 DNS 변조를 통한 "V3 모바일 3.0" 허위 메시지 생성 주의 (2014.8.14) 2014년 5월경 공개된 유무선 공유기 사용자 중에서 보안 설정을 제대로 하지 않은 상태로 인터넷(Wi-Fi)을 연결할 경우 정상적인 포털 사이트가 아닌 파밍(Pharming) 웹 사이트로 연결되어 다양한 허위 메시지를 통해 악성앱을 설치 유도하는 사례에 대해 소개해 드린 적이 있었습니다. 다음(Daum), 네이버(Naver) 모바일 접속시 변조 사이트 메시지 생성 주의 (2014.5.23) 해당 이슈는 공격자가 유무선 공유기의 DNS 서버 주소를 악성 IP 주소로 변경하여 모바일 또는 PC로 네이버(Naver), 다음(Daum), 네이트(Nate) 포털 사이트 접속시 허위 메시지를 통해 악성앱 설치를 시도하며 현재까지도 지속적으로 광범위하게 공격이 이루어지고 있습니다. 안랩, V3모바일 사칭 악성 앱 ..
벌새::Life 2014. 8. 7. 21:31 두 번째 Daum 메인에 노출된 울지않는벌새 블로그 (2014.8.7) 오늘 오전 블로그 검색 유입 로그를 살펴보던 중 다음(Daum) 메인 페이지로부터 지속적으로 방문하는 짜릿한 경험을 하게 되었습니다. 다음(Daum) 메인에 처음으로 노출되었던 울지않는벌새 블로그 (2011.1.21) 과거 2011년 1월경에 처음으로 다음(Daum) 메인 페이지에 블로그 게시글 하나가 등록되어 방문자 폭탄을 받은 적이 있었지만, 당시에는 자정(00시)경에 짧은 시간 동안 발생한 일이라서 많이 아쉬웠던 기억이 있습니다. 하지만 오늘 일어난 "m.daum.net" 유입은 오전부터 오후까지 상당 시간 2개의 게시글이 노출되어 상당히 블로그 방문자가 평소보다 증가하게 되었습니다. 먼저 PC 모드에서 확인해보면 블로그 영역에 "연예인도 당하는 보이스피싱, 금전 피해 주의해야"라는 편집된 제목으로..
벌새::Analysis 2014. 6. 18. 12:47 해킹된 블로그 접속시 자동 납치를 통한 Win32/Virut 감염 주의 (2014.6.18) 최근 해킹된 블로그 접속시 자동 납치 태그를 이용하여 바이러스(Win32/Virut) 감염 기능을 가진 악성 파일을 다운로드하는 유포 행위가 확인되고 있습니다.(※ 관련 정보를 제공해주신 "스벨괴"님께 감사드립니다.) Win32/Virut 바이러스에 감염된 경우에는 단순히 악성 파일 삭제만으로는 해결되지 않으며, 전용 백신을 통해 감염된 정상 파일(.exe, .scr)을 치료해야 하는 문제로 인하여 치료가 쉽지 않을 수 있습니다. 유포 방식을 살펴보면 사용자가 인터넷 검색을 통해 해킹된 블로그에 접속하는 과정에서 다음과 같은 연결이 이루어질 수 있습니다. 사용자가 해킹된 블로그 접속 과정에서 리퍼러(Referrer) 값을 체크하여 네이버(Naver), 구글(Google), 다음(Daum) 검색을 통해 접..
벌새::Software 2014. 6. 13. 23:27 취약점(Exploit) 차단 보안 솔루션 Malwarebytes Anti-Exploit 유료 제품 출시 (2014.6.13) 소프트웨어 취약점(Exploit)을 이용한 악성코드 유포가 활발하게 진행됨에 따라 등장한 Malwarebytes Anti-Exploit 제품이 오랜 베타(Beta) 테스트를 끝으로 유/무료 제품으로 Malwarebytes Anti-Exploit 1.03.1.1220 정식 버전을 출시하였다는 소식입니다. 알약(ALYac) + Malwarebytes Anti-Exploit 프로그램을 이용한 Exploit 공격 대응법 (2013.9.1) Malwarebytes Anti-Exploit 보안 솔루션에 대한 소개는 작년에 블로그를 통해 자세하게 소개한 적이 있으므로 참고하시기 바랍니다. 업체에서 제공한 정보를 확인해보면 개인 사용자를 위한 Malwarebytes Anti-Exploit Free 버전과 기업용 Mal..
벌새::Security 2014. 6. 4. 19:44 다음(Daum), 네이버(Naver) 모바일 접속시 변조 사이트 메시지 생성 주의 (2014.5.23) 최근 스마트폰을 이용하여 다음(Daum, m.daum.net), 네이버(Naver, m.naver.com) 포털 사이트에 접속할 경우 "현재 방문하신 홈페이지는 네이버를 사칭한 변조사이트입니다. 확인버튼을 누르시고 네이버앱설치 후 방문해 주시기바랍니다."라는 메시지 창이 생성되는 문제가 확인되고 있습니다. 해당 메시지 창에서 주목할 부분은 ① 다음(Daum) 모바일 페이지에 접속하여도 네이버 사칭 변조 사이트라는 메시지를 표시하는 점 ② 연결된 주소가 "m.daum.net/m.html", "m.naver.com/m.html" URL 주소값을 가진다는 점입니다. 이런 점을 고려한다면 해당 메시지 창은 포털 사이트에서 제공하는 정상적인 메시지가 아니라 사용자가 접속한 다음(Daum), 네이버(Naver) 웹..
벌새::Analysis 2014. 5. 8. 19:58 검색 도우미 : Window Search 인터넷을 이용하는 과정에서 자동으로 광고창을 생성하며, 추가적으로 설치된 파일을 통해 백그라운드 방식으로 수익 활동을 진행하는 것으로 판단되는 검색 도우미 "Window Search" 프로그램에 대해 살펴보도록 하겠습니다. Window Search 광고 프로그램이 설치되는 과정에서 추가적인 설치 파일을 다운로드 및 실행하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\(영문+숫자).tmp\setup_wsc.exe" 파일을 생성하여 "C:\Program Files\windosearch" 폴더 내에 파일을 추가할 수 있습니다.(※ 특정 PC 환경에서는 추가 다운로드는 이루어지지만 실제 파일 생성은 이루어지지 않을 수 있습니다.) [생성 폴더 / 파일 등록 정보] C:\Program F..

티스토리툴바