본문 바로가기

다음

벌새::Security 2014. 1. 7. 21:48 Daum 게임 ActiveX 제로데이 취약점(CVE-2013-7246) 보안 패치 소식 (2014.1.7) 2013년 12월 21일 새벽에 Daum 게임에서 제공하는 DaumGame ActiveX 컨트롤러의 제로데이(0-Day) 보안 취약점(CVE-2013-7246)을 이용하여 해킹이 이루어졌었습니다. ▷ [공지] 다음게임 보안 관련 안내 (2013.12.26) 해당 정보는 해외 보안 업체를 통해 다음(Daum) 측에 전달된 것으로 보이며, 2014년 1월 3일경에 취약점 문제를 해결한 보안 패치가 이루어졌다는 소식입니다. 해당 해킹 공격은 Daum 게임에서 제공하는 "Daum ActiveX 컨트롤 - 다음게임 스타터" 프로그램이 설치된 환경에서 해킹을 당한 시간대에 접속한 경우 자동으로 원격 코드 실행이 이루어졌을 가능성이 높습니다. [영향을 받는 소프트웨어 및 업데이트 버전] □ DaumGame Activ..
벌새::Analysis 2013. 11. 5. 21:37 WinExpand 광고 프로그램을 통해 유포된 인터넷뱅킹 악성코드 주의 (2013.11.5) 지난 주말(2013년 11월 2일~3일)경 국내에서 제작된 WinExpand 광고 프로그램이 설치된 PC 환경에서 인터넷 검색을 통해 노출되는 WinExpand 관련 광고를 통해 인터넷뱅킹 악성코드에 노출되는 부분이 확인되었습니다. ▷ 검색 도우미 : 윈익스팬드(WinExpand) (2012.10.5) WinExpand 광고 프로그램은 2012년 하반기경부터 배포가 확인되어 최근까지도 지속적으로 설치가 이루어지고 있는 것으로 파악되고 있으며, 이번 악성코드 유포가 어떻게 진행되어 금전적 피해로 연결될 수 있는지 자세하게 살펴보도록 하겠습니다. 사용자가 다음(Daum) 블로그를 중심으로 한 스팸(Spam) 블로그 또는 신뢰할 수 없는 파일 자료실을 통해 원하는 프로그램을 다운로드하여 실행할 경우 "유틸데이..
벌새::PUP Info 2013. 11. 1. 15:25 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) 블로그를 통해 국내 인터넷 사용자들에게 많이 설치되는 악성 프로그램 또는 불필요한 프로그램(PUP, PUA)에 대한 정보를 공유하고 있지만, 다양한 문제로 인하여 방문자에게 만족스러운 정보를 제공하지 못해 드리는 경우가 발생하고 있습니다. 이런 문제로 인하여 국내 인터넷 사용자들에게 많이 설치되는 불필요한 프로그램(PUP, PUA)을 중심으로 빠른 정보 공유를 할 수 있도록 "벌새::PUP Info" 게시판을 운영하게 되었습니다. 가장 대표적으로 설치되는 방식으로는 다음(Daum)에서 운영하는 블로그 서비스를 통해 다수의 스팸(Spam) 블로그를 개설하여 인터넷 사용자들이 많이 찾는 소프트웨어 파일로 위장하여 실행시 그림과 같은 제휴 프로그램을 대량 등록하여 설치를 유도하고 있습니다. 이에 따라 그 동안..
벌새::Analysis 2013. 9. 9. 14:06 다운로드 도우미 : 풀유틸(FullUtil) 국내에서 제작된 다양한 광고 프로그램의 주요 유포지는 다음(Daum) 블로그에 기계적으로 등록된 링크 방식의 첨부 파일을 통해 이루어지고 있으며, 여전히 많은 사용자들은 무감각하게 이런 파일을 다운로드하여 실행하는 과정에서 "불필요한 프로그램(PUP)"이 자신도 모르게 설치되고 있습니다. ▷ 다운로드 도우미 : 탑유틸(TopUtil) (2012.10.31) ▷ 반복적으로 다운로드 창을 생성하는 다운로드 도우미? (2012.11.1) ▷ 다운로드 도우미 : 캣유틸(CatUtil) (2013.2.19) ▷ 다운로드 도우미 : 후디스크 자료실 다운로드(Whodisk) (2013.4.14) 현재 개인적으로 파악한 위와 같은 수익성 프로그램 배포를 목적으로 운영되는 파일 자료실은 100여개가 운영되는 것으로 보이..
벌새::Analysis 2013. 7. 24. 15:50 검색 도우미 : 플러스업(Web OPU(plusup)) 인터넷 검색 과정에서 다수의 광고창을 생성하는 검색 도우미 "플러스업(Web OPU(plusup))" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : ca77cde93f754e37a5f1081fd162e24f)은 2012년 6월 초부터 배포가 이루어진 것으로 확인되고 있으며, 최근 배포되고 있는 PowerSearch 검색 도우미 프로그램을 확인하던 중 추가로 발견하였습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\plusup C:\Program Files\plusup\inst01.dat C:\Program Files\plusup\mrtg.dat C:\Program Files\plusup\msvcr71d.dll C:\Program Files\plusup..
벌새::Analysis 2013. 6. 11. 16:44 제휴(스폰서) 프로그램 : Window SoftwareUpdate 시스템 시작시 "소프트웨어 업데이트(Software-Update)" 창을 생성하여 사용자의 부주의한 동의를 얻어 다수의 수익성 프로그램을 설치할 목적으로 배포되고 있는 "Window SoftwareUpdate" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 7525c86c8f9e4ffc49e6a3340ec28aed)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.SoftwareUpdate.127000 (VT : 17/47) 진단명으로 진단되고 있습니다. ▶ 제휴(스폰서) 프로그램 : 인터넷 시스템(Internet System) (2012.2.12) 외 4종 ▷ 제휴(스폰서) 프로그램 : 마이크로서비스(Microservice) (2013.3.7) ▷ 제..
벌새::Computer & IT 2013. 6. 3. 16:56 불법 유해 정보에 대한 차단이 뜨는 티스토리(Tistory) 블로그 사례 (2013.6.3) 인터넷 커뮤니티 글을 보던 중 파코즈(Parkoz)에 올라온 네이버(Naver) 검색을 통해 접속한 특정 티스토리(Tistory) 블로그가 "불법 유해 정보(사이트)에 대한 차단 안내(warning.or.kr)"로 연결된다는 내용이 있습니다. ▷ Referer 체크를 통한 티스토리(Tistory) 블로그 악용 사례 (2013.1.28) 이런 부분은 이미 2013년 1월경에 소개한 불법 사이트 홍보를 위해 개설된 블로그 또는 계정 도용이 이루어진 블로그를 대상으로 특정 스크립트를 추가하여 접속자가 조건을 만족시킬 경우 불법 사이트로 연결되도록 하는 방식을 소개한 적이 있습니다. 이번의 사례에서도 사용자는 네이버(Naver) 검색을 통해 특정 티스토리(Tistory) 블로그 게시글로 접속하는 과정에서 자동으..
벌새::Analysis 2013. 3. 7. 22:30 제휴(스폰서) 프로그램 : 마이크로서비스(Microservice) 시스템 시작시 업데이트 창을 생성하여 추가적인 수익성 프로그램의 설치를 유도할 것으로 추정되는 "마이크로서비스(Microservice)" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 9b4b030972a1abbc37484f9e29fa72ee)에 대하여 BitDefender 보안 제품에서는 Gen:Variant.Symmi.5744 (VirusTotal : 13/46) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : 마이크로팝(MicroPop) (2011.4.20) ▷ 제휴(스폰서) 프로그램 : 시스템뷰(SystemView) (2012.2.3) ▷ 제휴(스폰서) 프로그램 : 인터넷 서비스(Internet Service) (2012.2.4) ▷ 제휴(스폰서) 프로그..

티스토리툴바