본문 바로가기

위즈유틸 다운로더

벌새::Analysis 2014. 2. 24. 20:29 네이버 지식인 출처 링크를 이용한 국내 애드웨어 유포 사례 (2014.2.24) 국내에서 제작된 애드웨어(Adware) 배포를 목적으로 네이버(Naver) 지식인의 답변 출처 기능을 이용하는 사례가 확인되어 살펴보도록 하겠습니다. 확인된 지식인 답변글을 살펴보면 Windows 정품 인증 관련 파일을 다운로드하도록 답변한 후 "답변 출처" 기능에 네이버(Naver) QR코드 주소(m.site.naver.com/qrcode)를 등록하여 클릭하도록 유도하고 있습니다. ▷ 네이버 QR코드 주소를 이용한 국내 애드웨어 배포 방식 (2014.2.13) 특히 네이버(Naver) QR코드 주소는 사용자로 하여금 네이버(Naver) 도메인 주소로 표시되어 신뢰감을 준다는 점에서 국내 애드웨어(Adware) 유포에 활용되는 것으로 파악되고 있습니다. 이를 통해 최종적으로 다운로드된 파일은 "Pacif..
벌새::Analysis 2013. 10. 31. 20:38 친절하게 설치되는 SubShop 광고 프로그램의 목적은? (2013.10.31) 2013년 6월경 최초 유포가 확인된 국내에서 제작된 SubShop 검색 도우미 프로그램은 인터넷 검색을 하는 과정에서 자동으로 광고창을 생성하는 전형적인 광고 프로그램이었습니다. ▷ 검색 도우미 : SubShop (2013.6.22) 하지만 당시 동적 분석 정보를 살펴보면 SubShop 프로그램 내부에는 일명 오픈매치(OpenMatch) 또는 오픈팟(OpenPot) 계열 광고 기능을 통해 광고창 생성 기능을 수행하였으며, SubShop 프로그램은 시스템 시작시 "ACoolerSvr" 서비스 항목을 통해 업데이트 체크 기능만을 수행하고 있었습니다. 이로 인하여 분석에서는 확인되지 않았지만 추가적인 프로그램 다운로드 등의 행위를 통해 수익 활동을 할 가능성에 대해서만 언급하였습니다. 그러던 중 최근 매우 ..

티스토리툴바