본문 바로가기

유튜브

벌새::Analysis 2010. 7. 28. 14:20 변조된 지오디오(ZioDio) 플레이어를 이용한 악성코드 유포 주의 최근 국내 인터넷 게시판을 통해 유튜브(YouTube) 매쉬업(Mash-Up) 프로그램으로 소개를 하면서 설치 파일 다운로드는 해외 업체가 아닌 티스토리(Tistory) 블로그로 연결하여 악성코드를 유포하는 행위를 확인하였습니다. 해당 유포 행위에 대해 확인을 하던 중 추가적으로 이번에 이용된 지오디오(ZioDio) 플레이어 역시 문제가 있는 부분이 발견되어 함께 분석 정보를 공개하겠습니다. 참고로 국내에서는 다양한 유튜브 메쉬업 프로그램이 발견되고 있으며, 개인적인 판단으로는 이런 류의 프로그램을 통해 제휴(스폰서) 프로그램 배포의 통로로 이용하는 것이 아닌가하는 생각도 합니다. 유포 방식은 그림과 같이 게시판에 프로그램을 소개하면서 다운로드 경로는 해당 프로그램 경로를 텍스트로 제시하고 있습니다. 하..
벌새::Analysis 2010. 7. 12. 20:39 유튜브(YouTube) 동영상 감상을 목적으로 설치되는 TVCup 프로그램 주의 최근 사회적 이슈와 관련된 동영상을 제공한다는 홍보성 링크를 통해 특정 인터넷 사이트로 접속할 경우 유튜브(YouTube) 동영상으로 구성된 목록을 통해 동영상 감상을 위해 TVCup 프로그램을 설치하도록 유도하는 프로그램이 배포되고 있습니다. 우와!! 동영상 광고 메일로 위장하여 유포되는 파일 주의 이번에 확인된 사이트는 5월경 발견된 국내 애드웨어(Adware) Woowa의 변종으로 추정되며, 당시 국내 보안 제품에서는 다음과 같은 진단명으로 진단을 하였습니다. [안철수연구소(AhnLab) V3 : Woowa 관련 진단명] Win-Adware/Woowa.45056 Win-Adware/Woowa.28672 Win-Dropper/Woowa.258048 Win-Adware/Woowa.24576 Win-Ad..
벌새::Analysis 2009. 12. 23. 23:17 MSN 메신저 악성코드 : FlashPlayer10.1.exe 국내 MSN 메신저 사용자 대화창에 특정 링크를 포함시키는 방식으로 대화자를 유도하여 악성코드를 배포하는 행위가 확인되었습니다. 해당 링크에 접속시 유튜브 동영상으로 위장한 그림 파일을 제시하며, 해당 동영상을 보기 위한 Adobe Flash 관련 파일을 다운로드하여 설치하도록 유도하고 있습니다. 사이트 접속시 1차적으로 Sun JRE 플러그인이 설치된 환경에서 임시 폴더에 ~tmp2452t.exe 파일을 다운로드하고 있으며, 보안상 취약점을 가진 컴퓨터는 감염이 예상됩니다. 해당 다운로드 파일은 AVG 보안제품이 SHeur2.CARH 진단명으로 진단을 하고 있는 것을 확인할 수 있습니다. 동영상 감상을 위해 다운로드 시키는 FlashPlayer10.1.exe 파일의 경우, Internet Explore..
벌새::Thinking 2009. 4. 9. 11:56 유튜브(YouTube)의 인터넷 표현의 자유 최근 국내 인터넷 환경은 "인터넷 표현의 자유 = 방종, 저작권 침해, 허위 사실 유포, 명예훼손"이라는 낙인을 찍고 있다는 생각이 듭니다. 그 중심에는 정치인, 행정 관료, 대기업 등이 지금까지의 인터넷에 대한 부정적인 면을 강조하면서 마치 균형이 잡힌 인터넷이 아름답고 올바른 것처럼 바라보는 시각이 그 원인 중의 하나가 아닐까 생각됩니다. 정작 그들도 인터넷 공간을 통해 정보를 얻는 일종의 소비자들인데 말이죠. 2009년 4월부터 국내에서 서비스되는 웹 사이트 서비스 중 하루 방문자 10만명이라는 일괄적인 기준에 따라 본인 확인(실명제)을 해야한다는 법을 만들어 사실상 개인의 표현의 자유를 일정부분 제한하는 분위기를 연출하고 있습니다. 어느 법이나 핑계를 대고 근거를 대며 제정 이유를 덧붙일 수는..
벌새::Analysis 2008. 10. 21. 19:38 PornTube와 허위 코덱 해외에서 YouTube 동영상 사이트 방식으로 꾸며진 악성코드 유포 사이트로 유명한 곳으로 PornTube가 있습니다. 해당 동영상을 보기 위해서 반드시 설치해야 한다는 방식으로 허위 코덱을 다운로드하여 사용자 컴퓨터에 설치를 유도하는 방식은 이제 일반적인 배포 방식이 된 것 같습니다. 여기에서 한 걸음 더 나아가 PornTube v2.0 이라는 또 다른 유사 사이트를 통해 유사한 방식으로 악성코드를 유포하고 있습니다. 해당 사이트에서 제공하는 코덱은 실제로는 허위 보안 제품의 추가적인 다운로드와 각종 애드웨어/스파이웨어 등이 설치될 수 있습니다. [zcodec.1459.exe] - 허위 코덱 설치 파일 Antivirus Version Last Update Result AhnLab-V3 2008.10.1..
벌새::Analysis 2008. 10. 8. 21:32 Spam 이메일 - Interesting dvd Nicole Kidman 해외 유명 연예인의 비디오를 미끼로 악성코드 유포로 사용되는 전형적인 방식입니다. 배포 사이트는 허위 YouTube를 통해 마치 신뢰할 수 있는 웹 사이트로 위장하고 있습니다. [pornivideo03y45i.exe] Antivirus Version Last Update Result AhnLab-V3 2008.10.3.2 2008.10.08 - AntiVir 7.8.1.34 2008.10.08 - Authentium 5.1.0.4 2008.10.08 - Avast 4.8.1248.0 2008.10.08 - AVG 8.0.0.161 2008.10.08 Agent BitDefender 7.2 2008.10.08 - CAT-QuickHeal 9.50 2008.10.08 (Suspicious) - DNAScan..
벌새::Analysis 2008. 10. 3. 13:15 Spam 이메일 - Full mp3 Paris Hilton Paris Hilton 관련 악성코드 유포를 위한 Spam 이메일입니다. 흥미로운 비디오를 감상하도록 해당 이메일에서 제공하는 링크를 통해 YouTube처럼 위장된 웹사이트로 사용자를 유도하고 있습니다. [pornwvideo3u96.exe] Antivirus Version Last Update Result AhnLab-V3 2008.10.3.0 2008.10.02 - AntiVir 7.8.1.34 2008.10.02 - Authentium 5.1.0.4 2008.10.02 - Avast 4.8.1248.0 2008.10.02 - AVG 8.0.0.161 2008.10.03 - BitDefender 7.2 2008.10.03 - CAT-QuickHeal 9.50 2008.10.03 (Suspicious) ..
벌새::Computer & IT 2008. 9. 22. 17:44 YouTube (유튜브) 자막 서비스 세계적인 UCC 서비스인 YouTube가 8월 하순경에 유튜브를 통해 서비스 되는 동영상에 자막을 추가할 수 있는 기능을 발표하였습니다. 그 동안 그런 기능이 있다는 것은 알았지만 직접 오늘에야 확인할 수 있었습니다. 120여개의 다양한 언어로 서비스가 가능하다고 하는데 영화가 만들어지고 소위 해적 영화에 자막을 입히는 광팬들이 있듯이 UCC에도 광팬이 출현할지는 의문입니다. 해외 동영상을 보면서 그 나라의 언어를 전혀 몰라도 시각적인 것을 통해 대충의 의미를 이해하는게 어느 정도는 가능하다고 봅니다. 하지만 언제나 유머스럽고 자극적인 UCC 동영상을 볼 것이 아니라면 조금 더 세계인이 더 의미있는 커뮤니케이션을 위한 통로의 기능으로 사용될 수 있는 기능이라고 생각됩니다.

티스토리툴바