본문 바로가기

확장 프로그램

벌새::Security 2022. 2. 16. 20:12 Chrome 웹 스토어 정책 위반이 확인된 "Easy Capture - Take, Edit & Save Screenshots" 확장 프로그램 (2022.2.16) Microsoft Edge 웹 브라우저에서 제공하는 확장 프로그램은 다른 스토어의 확장 프로그램을 허용할 수 있으며, 기존에 Chrome 웹 브라우저에서 사용하던 "Easy Capture - Take, Edit & Save Screenshots" 확장 프로그램(ID : bjbdicplcfobgkhokkhkbjeggonknldl)을 추가하여 사용하고 있었습니다. "Easy Capture - Take, Edit & Save Screenshots" 확장 프로그램은 웹 브라우저를 이용하여 사이트 접속 중 스크린 캡처를 할 수 있는 프로그램으로 적어도 2년 정도 사용하면서 광고 팝업 등이 노출되는 일도 없던 깨끗한 프로그램으로 생각하여 사용하고 있었습니다. 그런데 2022년 2월 16일 MS Edge 웹 브라우저..
벌새::Security 2021. 2. 6. 18:01 악성앱으로 분류된 "Stream Video Downloader" Chrome 확장 프로그램 삭제 (2021.2.6) Chrome 웹 브라우저를 통해 추가로 설치할 수 있는 확장 프로그램(chrome://extensions/)은 다양한 기능을 제공하여 웹 서비스 이용 시 많은 편의성을 제공해 줄 수 있습니다. ▷ "Flash Video Downloader" Chrome 확장 프로그램이 악성코드? (2018.6.17) ▷ 멀웨어가 포함된 Free VPN Chrome 확장 프로그램 삭제 안내 (2020.3.7) 하지만 반대로 제3자가 제공하는 확장 프로그램 속에는 프로그램 본연의 기능 이외에 숨어있는 악의적 기능이 포함되어 있는 문제로 Chrome 웹 스토어에 등록되어 배포되다가 삭제 처리되는 경우도 있습니다. ▷ Backdoored Browser Extensions Hid Malicious Traffic in Analyt..
벌새::Security 2020. 3. 7. 15:42 멀웨어가 포함된 Free VPN Chrome 확장 프로그램 삭제 안내 (2020.3.7) Chrome 웹 브라우저를 사용하면서 필요 시에만 사용할 목적으로 Chrome 웹 스토어에 등록되어 있는 "Free VPN - the fastest VPN in the house" 확장 프로그램을 설치해 두었습니다. 단지 항상 사용하도록 활성화는 하지 않고 우회가 필요한 사이트 접속 시에 제한적으로 사용을 하였는데, 오늘 갑자기 Free VPN 확장 프로그램에 멀웨어가 포함되어 있다는 경고 메시지와 함께 사용을 하지 못하게 차단이 이루어졌습니다. "Free VPN - the fastest VPN in the house" 확장 프로그램의 ID를 확인하여 PC에 생성되어 있는 파일들(C:\Users\%UserName%\AppData\Local\Google\Chrome\User Data\Default\Exte..
벌새::Analysis 2018. 6. 17. 18:13 "Flash Video Downloader" Chrome 확장 프로그램이 악성코드? (2018.6.17) 웹 사이트에서 재생되는 Flash, 비디오, 오디오를 다운로드할 수 있는 Chrome 확장 프로그램 중 "Flash Video Downloader" 프로그램이 최근 ESET 백신 프로그램에서 악성코드로 진단되는 이슈가 있습니다. C:\Users\%UserName%\AppData\Local\Google\Chrome\User Data\Default\Extensions\aiimdkdngfcipjohbjenkahhlhccpdbc\31.2.5_0\js\background.js (SHA-1 : 2aef818bc73c9102403649e178bb95d2431902b5 - ESET : JS/Chromex.Agent.AP) C:\Users\%UserName%\AppData\Local\Google\Chrome\User D..
벌새::Security 2017. 1. 14. 13:33 Chrome 확장 프로그램으로 추가된 Adobe Acrobat 정보 수집 이슈 (2017.1.14) 2017년 1월 10일경 이루어진 Adobe Acrobat Reader DC 업데이트를 통해 Chrome 웹 브라우저가 설치된 환경에서 자동으로 Adobe Acrobat 확장 프로그램이 추가되었습니다. 업데이트 : Adobe Acrobat DC & Adobe Acrobat Reader DC 2015.023.20053 (2017.1.11) 그런데 추가된 Adobe Acrobat 확장 프로그램의 기본값에서 정보 수집을 통해 Adobe 업체로 전송이 이루어지는 문제에 대해 간략하게 살펴보도록 하겠습니다. 우선 추가된 Adobe Acrobat 확장 프로그램은 다음과 같은 기능을 제공한다고 Adobe 업체에서 밝히고 있습니다. 원본에 포함된 링크, 레이아웃, 서식을 유지한 상태로 간편하게 웹 페이지를 PDF 파일..
벌새::Analysis 2016. 8. 30. 19:36 Chrome 웹 브라우저에서 µTorrent 다운로드 시 "Smart Answers" 확장 프로그램 주의 µTorrent 파일 공유 프로그램을 배포하는 공식 사이트에서 Chrome 웹 브라우저를 이용하여 설치 파일을 다운로드하는 과정에서 웹 상에서 추가적인 제휴 프로그램 설치를 유도하는 방식이 확인되어 살펴보도록 하겠습니다. 우선 Internet Explorer, Microsoft Edge 웹 브라우저를 이용하여 µTorrent 설치 파일을 다운로드할 때에는 "download.ap.bittorrent.com" 웹 서버에서 정상적으로 파일 다운로드가 이루어지는 것을 알 수 있습니다. 그런데 Chrome 웹 브라우저를 이용하여 µTorrent 공식 사이트(www.utorrent.com/intl/ko)에서 파일 다운로드를 시도할 경우 "utorrent.searchme.com" 웹 서버로 자동 연결되어 "Partn..
벌새::Computer & IT 2015. 12. 13. 12:29 구글 세이프서치(Google SafeSearch) 강제 적용 소식 (2015.12.12) 최근 대한민국에서 구글(Google) 검색을 이용할 경우 강제로 세이프서치(SafeSearch) 필터링 적용을 통해 성인용 콘텐츠를 비롯한 유해한 검색 결과를 표시하지 않도록 강제 적용했다는 소식이 있습니다. 구글, 한국 사용자 '세이프서치' 강제 적용 (2015.12.11) 예전부터 구글(Google) 검색에서는 검색 설정을 통해 사용자가 세이프서치(SafeSearch) 필터링 사용 여부를 결정할 수 있도록 제공하고 있었지만, 이번 강제 적용을 통해 임의로 세이프서치(SafeSearch) 사용을 중지할 수 없도록 하고 있습니다. 단지 이번 강제 적용은 특정 국가에 대한 테스트(Test) 단계이며 확정적으로 정책이 결정된 것은 아닌 것처럼 언급하고 있지만 사실상 구글(Google) 내부적인 결정보다는 한..
벌새::Analysis 2015. 9. 29. 13:33 해외 광고 툴바 : SafePCRepair Internet Explorer Toolbar 인터넷 검색 광고 및 광고 배너 등을 통해 유포되고 있는 시스템 최적화 기능이 포함된 해외에서 제작된 "SafePCRepair Internet Explorer Toolbar" 광고 툴바(Toolbar) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Internet Explorer, Mozilla Firefox 웹 브라우저 환경에서는 EXE 실행 파일을 배포하며, Chrome 웹 브라우저 환경에서는 SafePCRepair 확장 프로그램을 추가하는 방식으로 설치가 이루어집니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 특정 서버에서 광고 툴바 설치를 위한 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\nsdC330.tmp\SafePCRepairSet..

티스토리툴바