본문 바로가기

카페

벌새::Security 2011. 7. 17. 23:24 BitDefender 오진 : 가가 라이브 채팅 - Script.SWF.C19 (2011.7.17) 국내에서 서비스하는 Flash 기반 채팅 서비스 가가 라이브 채팅 서비스에 대하여 BitDefender 계열 보안 제품에서 Script.SWF.C19 진단명으로 오진을 하는 것을 확인하였습니다. 해당 서비스는 인터넷 사이트, 블로그, 카페 등 다양한 웹 페이지에 소스를 추가하여 실시간 채팅을 할 수 있으며, 해당 채팅창이 존재하는 웹 페이지에 접속할 경우 알약(ALYac), nProtect 보안 제품에서 Script.SWF.C19 진단명으로 진단을 하여 채팅창이 정상적으로 구현되지 못하도록 차단을 하고 있습니다. 해당 가가 라이브 swf 소스 파일(MD5: 736ad74f3c53b9ca6d5068d250ed3fc7)의 진단 상태를 확인해보면 BitDefender 엔진을 사용하는 보안 제품에서만 진단이 이..
벌새::Analysis 2011. 7. 10. 13:53 알약 2.0으로 위장한 국내 제휴(스폰서) 프로그램 유포 사례 (2011.7.10) 올해 5월경부터 네이버(Naver) 카페 덧글을 중심으로 다양한 유명 소프트웨어로 위장한 단축 URL 방식의 설치 파일 다운로드를 통하여 제휴(스폰서) 프로그램을 설치하도록 하는 사례가 지속적으로 발견되고 있었습니다. CCleaner를 이용한 국내 제휴(스폰서) 프로그램 유포 사례 (2011.5.16) nProtect로 위장한 국내 제휴(스폰서) 프로그램 유포 사례 (2011.7.5) 특히 최근에는 국내 보안 제품 nProtect로 위장한 파일까지 등장하고 있으며, 이번에는 이스트소프트(ESTSoft)사에서 제공하는 무료 백신 알약(ALYac) 2.0 설치 파일까지 확인이 되었기에 살펴보도록 하겠습니다. 확인된 덧글은 6월 20일경에 작성된 것으로 확인이 되고 있으며, 구글(Google)에서 제공하는 단..
벌새::Analysis 2011. 7. 8. 09:40 네이버 카페 자동 덧글 등록기를 이용한 네이버(Naver) 계정 탈취 악성코드 (2011.7.8) 2011년 2월경 국내 포털 사이트에서 제공되는 블로그를 통해 네이버 카페에 자동으로 덧글을 등록할 수 있는 프로그램으로 홍보하면서 네이버(Naver) 계정 정보를 유출하는 악성코드가 확인되었습니다. 국내에서 제작된 네이버(Naver) 계정 탈취용 악성코드 발견 주의 (2010.5.1) 작년에도 국내에서 제작된 것으로 추정되는 네이버 계정 정보 수집을 목적으로 한 악성 파일이 존재하였으므로 참고하시기 바랍니다. 유포 방식은 특정 블로그에 네이버 카페 자동 덧글 프로그램으로 소개한 첨부 파일을 등록하여 다운로드를 유도하고 있습니다. 해당 첨부 파일(MD5 : 50e8f7ad97b8b165006ec9c2d7cbff52)은 nProtect 보안 제품에서 Trojan/W32.Agent.1013248.O (Vir..
벌새::Analysis 2011. 7. 5. 10:25 nProtect로 위장한 국내 제휴(스폰서) 프로그램 유포 사례 (2011.7.5) 기존부터 블로그, 카페 등 인터넷 게시판을 통해 국내외 유명 소프트웨어 등을 단축 URL 방식으로 링크를 걸어 파일을 다운로드하여 설치 과정에서 사용자가 제대로 인지하지 못하는 과정에서 제휴(스폰서) 프로그램을 설치하는 방식이 발견되고 있습니다. CCleaner를 이용한 국내 제휴(스폰서) 프로그램 유포 사례 (2011.5.16) 최근에는 국내 보안 제품 nProtect 다운로드 링크로 위장하여 유포가 이루어지고 있는 부분을 발견하여 기존과 비교하여 달라진 점을 살펴보도록 하겠습니다. 이번 사례는 카페 덧글에 nProtect 보안 제품 다운로드 링크로 소개하면서 구글(Google)에서 제공하는 단축 URL 서비스(goo.gl)를 이용한 링크를 포함하고 있으며, 최종적으로 국내 특정 서버에서 nProtec..
벌새::Security 2011. 4. 10. 17:03 가짜 바이러스 Hoax : Black in the White House (2011.4.10) 최근 국내 인터넷 카페 단체 이메일 또는 쪽지를 통하여 과거부터 유행하던 가짜 바이러스 Hoax가 유포되고 있는 것을 확인하였습니다. 메신저로 유포된 가짜 바이러스 훅스(Hoax) (2009.8.14) 참고로 Hoax는 실제로 존재하지 않는 바이러스가 인터넷 상에서 실제 유포되는 것처럼 허위 정보로 사람들의 공포심을 유발시키는 것을 의미하며, 대표적으로 [Life is Beautiful Hoax]가 유명합니다. ● 이메일 제목 : "긴급으로 알려드립니다" 또는 "바이러스/긴급 정보" 긴급으로 알려드립니다 긴급으로 알립니다 아랫글 참고하시고 피해없으시길 바랍니다. 긴급 메시지... "Black in the White House" 라고 이름한 첨부물의 "올림픽성화"를 click하면 바로 Computer Ha..
벌새::Computer & IT 2011. 4. 3. 00:17 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.4.3) 최근 네이버(Naver) 키워드 광고 클릭초이스 서비스에 등록된 불법 스포츠 베팅 사이트 광고가 발견되었다는 소식을 전한 적이 있습니다. 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.3.28) 그런데, 또 다시 유사 스포츠 베팅 사이트로 연결되는 광고가 등록되어 있는 것을 확인하였습니다. 이번에 발견된 베팅 사이트의 경우에는 해외 무료 도메인 cz.cc를 통해 등록되어 있지만, 최종적으로 연결되는 사이트는 국내 IP(211.***.121.**)로 확인이 되고 있습니다. 세부적인 접속 로그를 확인해보면 해당 베팅 사이트에서는 추가적으로 성인 영화(동영상) 콘텐츠를 포함하고 있으며, 해당 도메인에 대한 정보도 추가로 확인해 보았습니다. 해당 성인 영화쪽 도메인 역시 국내 IP로 등록..
벌새::Analysis 2010. 7. 12. 20:39 유튜브(YouTube) 동영상 감상을 목적으로 설치되는 TVCup 프로그램 주의 최근 사회적 이슈와 관련된 동영상을 제공한다는 홍보성 링크를 통해 특정 인터넷 사이트로 접속할 경우 유튜브(YouTube) 동영상으로 구성된 목록을 통해 동영상 감상을 위해 TVCup 프로그램을 설치하도록 유도하는 프로그램이 배포되고 있습니다. 우와!! 동영상 광고 메일로 위장하여 유포되는 파일 주의 이번에 확인된 사이트는 5월경 발견된 국내 애드웨어(Adware) Woowa의 변종으로 추정되며, 당시 국내 보안 제품에서는 다음과 같은 진단명으로 진단을 하였습니다. [안철수연구소(AhnLab) V3 : Woowa 관련 진단명] Win-Adware/Woowa.45056 Win-Adware/Woowa.28672 Win-Dropper/Woowa.258048 Win-Adware/Woowa.24576 Win-Ad..
벌새::Security 2010. 6. 5. 00:47 Google Chrome을 이용한 네이버 로그인 보안 문제점 국내 포털 사이트 네이버(Naver) 서비스를 이용하기 위해 로그인을 하는 위치는 메인 화면을 비롯한 각 서비스별로 위치가 다양하게 분포되어 있습니다. 우리나라 인터넷 환경이 Internet Explorer에 최적화 되어 있는 관계로 인해 해당 사이트에서 제공하는 서비스가 웹 브라우저가 무엇이냐에 따라 다르게 동작한다는 점에서 웹표준을 준수하지 못하는 점은 매우 안타깝습니다. 먼저, 네이버 서비스에 대한 문제를 언급하기 이전에 국내 최대 사용자층을 보유한 네이트온(NateOn) 메신저에서 쉽게 확인할 수 있는 부분이 하나가 있습니다. 네이트온 메신저 환경 설정에서 기본 브라우저 설정을 기본값 [IE를 기본 브라우저로 설정]에서 [윈도우 기본 브라우저로 설정]을 선택한 경우 다음과 같은 경고 메시지를 확인..

티스토리툴바