본문 바로가기

바로가기 아이콘

벌새::Analysis 2015. 5. 4. 14:24 바로가기 아이콘 생성 프로그램 : Win icon yogiyo 배달 서비스 요기요(yogiyo) 웹 사이트 홍보를 목적으로 바탕 화면 및 즐겨찾기에 바로가기 아이콘을 생성하는 "Win icon yogiyo" 광고 프로그램에 대해 살펴보도록 하겠습니다.(※ 해당 프로그램은 2012년 9월경 배포가 이루어졌습니다.) 프로그램 설치 과정을 살펴보면 "C:\Program Files\yogiyo\install.exe" 파일을 임시 생성하여 프로그램 설치를 진행한 후 자동 삭제 처리됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\yogiyo C:\Program Files\yogiyo\ToolbarRestore.exe :: 시작 프로그램 등록 파일 C:\Program Files\yogiyo\uninstall.exe :: 프로그램 삭제 파일 C:\Prog..
벌새::Analysis 2015. 4. 19. 14:59 해외 광고 프로그램 : mystartsearch uninstall 2014년 하반기경부터 중국(China) 계열로 추정되는 광고 프로그램 "mystartsearch uninstall"은 제어판을 통한 삭제 불가능 및 사용자 몰래 추가적인 악성 광고 프로그램을 설치하여 자신을 보호하는 기능까지 갖춰 상당한 불편을 유발하고 있습니다. www.mystartsearch.com 웹 사이트 연결 추가 해결 방법 (2014.10.9) 기존에 웹 브라우저 실행시 Mystartsearch 페이지로 자동 연결되는 부분에 대해 정리한 적이 있지만, 해당 방법으로는 완벽하게 해결할 수 있기에 관련된 정보를 자세하게 살펴보도록 하겠습니다. 배포 방식을 살펴보면 해외에서 제작된 프로그램 설치시 추가되는 제휴 프로그램에 포함되어 있으며, 해당 화면에서는 Mystartsearch 광고 프로그램만 ..
벌새::Analysis 2015. 4. 5. 19:03 포털 접속시 "보안 업데이트 버전 출시" 알림창을 통한 Chrome 악성앱 주의 (2015.4.5) 보안 설정을 제대로 하지 못한 공유기의 DNS 서버 주소를 변경하여 포털 사이트 접속시 보안 업데이트 알림창을 생성하여 안드로이드(Android) 스마트폰을 감염시키는 사례에 대해 2015년 3월 중순경에 소개한 적이 있었습니다. 포털 사이트 접속시 "보안 업데이트 버전 출시" 메시지를 이용한 악성앱 설치 주의 (2015.3.14) 그런데 관련 유포 행위 중 최근에 확인된 공격자 서버 정보를 자세하게 살펴볼 수 있는 기회가 되어 관련 정보를 조금 더 자세하게 알아보도록 하겠습니다. 우선 공격자는 서버를 구축하여 自动免杀器.exe 도구을 이용하여 5종의 APK 악성앱 다운로드 경로와 IP 주소를 세팅할 수 있습니다. 이를 통해 세팅된 웹 서버는 위와 같은 형태로 생성되며, 공유기 DNS 서버가 변조된 사용..
벌새::Analysis 2015. 3. 23. 13:20 민감한 정보 수집 목적의 "Android.Titan.1" 악성앱 주의 (2015.3.23) 최근 러시아 보안 업체 닥터웹(Dr.Web)을 통해 국내에서 유포되는 "Android.Titan.1" 진단명을 가진 안드로이드(Android) 악성앱이 다양한 악의적 기능을 통해 정보 유출이 가능하는 정보를 공개하였습니다. Dangerous Android Trojan "hides" from anti-viruses (2015.3.18) 이에 공개된 정보를 기반으로 관련 이슈에 대해 살펴보도록 하겠으며, 특히 모바일뱅킹을 표적으로 한 악성앱과는 다르게 수집된 정보를 통해 제2의 표적 공격도 가능할 수 있다는 점에서 주목해 주시기 바랍니다. [로젠택배]3/12등기소포배송불가(주소불명)주소확인/변경요망 악성앱 유포 방식은 2015년 3월 10일 전후로 불특정 다수에게 택배 관련 스미싱(Smishing) 문자를 ..
벌새::Analysis 2015. 3. 15. 20:17 국내 유명 보안 블로그 접속을 체크하는 국내 악성 시스템 최적화 프로그램 (2015.3.14) 최근 Ec0nomist's Lab. 블로그를 통해 국내에서 유포되는 스마트 프로세스(Smart Process)라는 시스템 최적화 프로그램이 보안 블로그 접속을 감시하는 등의 매우 의심스러운 동작을 한다는 정보가 공개되었습니다. 스마트 프로세스 애드웨어에서 탐지하는 사이트 및 분석 도구 (2015.3.10) 스마트 프로세스(Smart Process)는 2015년 2월경부터 유포가 이루어지고 있었던 것으로 기억되고 있으며, Ec0nomist님의 분석 내용처럼 전형적인 악성코드의 냄새를 풍기고 있기에 관련된 정보를 살펴보도록 하겠습니다. 대표적인 배포 방식을 확인해보면 블로그 또는 공개 자료실을 통해 다운로드되는 "Postmedia Co.,Ltd" 디지털 서명이 포함된 파일 실행시 사용자가 제대로 인지하지 못..
벌새::Analysis 2015. 3. 8. 20:28 검색 도우미 : iPocket Windows 창 상단 영역에 다양한 인터넷 바로가기 아이콘을 생성 및 인터넷 검색시 광고 팝업창을 생성할 수 있는 국내에서 제작된 iPocket 광고 프로그램에 대해 살펴보도록 하겠습니다. 참고로 해당 광고 프로그램은 2013년 하반기경부터 배포가 이루어졌던 것으로 추정되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\iPocket C:\Program Files\iPocket\data C:\Program Files\iPocket\data\background.png C:\Program Files\iPocket\data\icons C:\Program Files\iPocket\data\icons\11st.png C:\Program Files\iPocket\data\icons\a..
벌새::Analysis 2015. 2. 12. 20:08 피싱가드(Phishing Guard) 삭제 기능을 가진 악성앱 주의 (2015.2.12) 최근 스미싱(Smishing) 문자를 통해 유포되는 안드로이드(Android) 악성앱 중에서 SMS, 애플리케이션, 발신자 번호를 감시하여 지능형 피싱을 탐지 및 차단하는 피싱가드(Phishing Guard) 앱을 삭제하는 기능이 포함된 부분을 발견하였습니다.
벌새::Analysis 2015. 2. 4. 20:33 제휴(스폰서) 배포 프로그램 : ezenjoy 즐겨찾기 항목에 인터넷 쇼핑몰 바로가기 아이콘을 생성하며 업데이트 창 생성을 통해 다수의 제휴 프로그램 설치를 유도하는 국내에서 제작된 ezenjoy 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2011년경부터 배포가 시작되었으며 현재는 기존에 설치된 PC 환경에서만 발견될 수 있을 것으로 추정됩니다. 프로그램 설치가 진행되면 "C:\Program Files\ezenjoy\installer.exe" 파일을 생성 및 실행하여 "C:\Users\(사용자 계정)\AppData\Roaming\Favorite.exe" 파일을 생성한 후 자가 삭제 처리됩니다. 생성된 Favorite.exe 파일은 자동 실행되어 즐겨찾기 영역에 다수의 인터넷 쇼핑몰 바로가기 아이콘을 추가한 후 자동 삭제 처리됩니다...

티스토리툴바