본문 바로가기

포커스온 이미지 뷰어

벌새::Analysis 2014. 8. 11. 15:57 커뮤니티 사이트의 자료실을 이용한 제휴 프로그램 배포 방식 (2014.8.11) 국내 인터넷 사용자를 대상으로 커뮤니티 게시판 중심으로 운영하는 다○○ 사이트에 포함된 파일 자료실이 다수의 제휴 프로그램 설치를 유도하는 사례가 확인되어 살펴보도록 하겠습니다. 문제의 웹 사이트의 게시판 중 "자료실" 메뉴를 클릭할 경우 AhnLab V3 365 Clinic 보안 제품에서 "불필요한 사이트(PUS) 접근 차단" 창을 통해 자료실 접속을 차단하는 동작을 확인할 수 있습니다. 해당 웹 사이트 자체는 차단하지 않는 반면 자료실 게시판만을 차단하는 이유를 살펴보면 국내에서 제작된 다양한 광고 프로그램 배포 목적으로 운영되는 파일 자료실 형태를 발견할 수 있습니다. 참고로 자료실 게시판 접속시 파트너 URL 값을 이용하여 외부의 유틸바다(Utilbada) 웹 서버로 연결되는 것을 확인할 수 있습..
벌새::Analysis 2014. 4. 23. 16:10 포커스온 이미지 뷰어에 포함된 MediaUpdate 광고 기능 주의 최근 Apache 2.0 라이센스 기반 ImageMagick 그래픽 편집 프로그램 소스를 이용하여 국내에서 제작된 것으로 보이는 "포커스온 이미지 뷰어(FocusOn Image Viewer)" 프로그램 설치시 광고 기능을 수행하는 MediaUpdate 프로그램이 함께 설치되는 사례를 확인하였습니다. 대표적인 배포 방식은 스팸(Spam) 블로그 또는 파일 자료실을 통해 유포가 이루어지고 있는 "줌파일 다운로더" 창에 포함된 다수의 제휴 프로그램 중 "검색도우미-포커스온" 항목을 통해 설치가 이루어지고 있습니다. 설치 파일(SHA-1 : 91b47c86755338995edb0580a8626f428a892536)은 특정 구글 코드(Google Code) 서버에서 다운로드가 이루어지고 있으며, 배포 방식을 통해..

티스토리툴바