벌새::Security
2008. 4. 30. 02:11
국내에서 제작한 애드웨어를 통한 금전적 이득
최근 4월 1일 만우절을 이용하여 국내에서 제작된 것으로 보이는 Joke 바이러스가 유포된 적이 있습니다. 해당 조크 바이러스는 잉카 nProtect 진단명으로 Joke/Aprilfool.N1.A 입니다. 자세한 분석 내용 보기 (잉카) : http://www.nprotect.co.kr/v6/contents/index.php?mode=inca_sc_view&no=28 이 바이러스의 특징 중의 하나는 추가적으로 애드웨어를 다운로드하여 설치를 유도하게 한다는 점입니다. 다운로드를 하여 설치된 애드웨어는 국내 유명 포털 사이트(Daum / 네이버 등)의 메인 화면에 마치 해당 포털에서 제공하는 광고처럼 눈속음을 하여 박스형 광고를 노출하게 합니다. 해당 박스형 광고는 일반적인 인터넷 이용자가 보았을 경우에 당..