본문 바로가기

ActiveX

벌새::Security 2010. 6. 23. 12:54 BC카드 2010년 06월 청구서로 위장한 국내 DDoS 공격 주의 (2010.6.23) 국내 인터넷 사용자를 대상으로 BC카드 2010년 06월 청구서로 위장한 이메일을 발송하여 해당 청구서를 열 경우 [KProtect 키보드 보안 프로그램] 관련 ActiveX 설치를 통해 DDoS 공격을 위한 시스템 감염이 발생하고 있으므로 주의하시기 바랍니다. 네이버 DDoS 공격 의심 - 우리은행 BC카드 이용대금명세서로 위장한 이메일 주의 알려진 정보에 의하면 BC카드 업체에서 발송한 것이 아닌 네이버(Naver) 일반 계정에서 발송한 형태로 구성된 BC카드 청구서 이메일로 위장하여 이메일에 첨부된 명세서를 볼 경우 다음과 같은 ActiveX 설치를 유도하고 있습니다. 일반적으로 정상적인 이메일 청구서를 사용자가 열었을 경우 볼 수 있는 보안 프로그램과 동일하게 제작된 해당 소프트웨어는 [I-Wib..
벌새::Analysis 2010. 6. 14. 14:53 국내 공개 자료실을 통해 유포되는 cssrsc.exe 다운로더 예전부터 국내에서 제휴(스폰서) 프로그램 배포 방식으로 새롭게 등장한 공개 자료실 형태에 대해 언급한 적이 있는데, 최근 기존에 알려진 특정 도메인과 연관된 새로운 배포 파일을 발견하였습니다. 조이하드(JoyHard) 웹하드 프로그램 주의 (2010.2.17) 공개 자료실을 이용한 다운로더(Downloader)와 제휴(스폰서) 프로그램 (2010.2.23) 블로그를 통한 알약(AlYac) 설치 파일 다운로드 주의 (2010.4.22) 이번에 확인한 프리ㅇㅇ 공개 자료실의 유포 방식은 ActiveX 설치 방식이 아닌 동일한 DownControl 이라는 이름의 다운로더(Downloader) 파일(MD5 : 1414fa642a2633fe34695c68ef0fd54f)을 사용자가 실행할 경우 소프트웨어 다운로드..
벌새::Analysis 2010. 6. 13. 14:53 보안인증 ActiveX 설치를 이용한 SXGuide 유포 주의 (2010.6.13) 올해 2월경부터 국내 특정 단축 URL(Short URL)을 통해 인터넷 사이트에 접속할 경우 보안인증 ActiveX 설치창(Yooseung Development)을 생성하는 동작을 확인할 수 있었습니다. 무료 도메인을 경유한 네이버 카페 접속시 악성코드 유포 행위 (2010.3.8)당시 해당 ActiveX 설치 Classid 관련값은 2종류로 확인이 되었으며 국내 보안 업체에서는 JuneIP라는 이름으로 국내 애드웨어(Adware) 설치를 유도하는 것으로 알려지게 됩니다. 그런데 최근에 새로운 도메인을 이용하여 유사한 방식으로 유포가 이루어지고 있는 것을 재확인하였으며, 좀 더 세부적인 내용을 분석하여 공개해 보겠습니다. 기본적으로 해당 보안인증 ActiveX 설치창은 단축 URL가 연결하는 사이트가 ..
벌새::Analysis 2010. 6. 10. 15:58 개인정보 보안 솔루션 : 마이PC세이프(MyPCSafe) 국내 (주)아이쇼소프트 업체에서 서비스하는 유료 개인정보 보안 솔루션 마이PC세이프(MyPCSafe) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식과 Setup 설치 방식으로 배포가 이루어지고 있으며, 테스트에서는 Setup 설치 파일을 이용하여 설명하겠다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 06e90d792b3628dd337ce23cbfdef212) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 ..
벌새::Security 2010. 6. 5. 00:47 Google Chrome을 이용한 네이버 로그인 보안 문제점 국내 포털 사이트 네이버(Naver) 서비스를 이용하기 위해 로그인을 하는 위치는 메인 화면을 비롯한 각 서비스별로 위치가 다양하게 분포되어 있습니다. 우리나라 인터넷 환경이 Internet Explorer에 최적화 되어 있는 관계로 인해 해당 사이트에서 제공하는 서비스가 웹 브라우저가 무엇이냐에 따라 다르게 동작한다는 점에서 웹표준을 준수하지 못하는 점은 매우 안타깝습니다. 먼저, 네이버 서비스에 대한 문제를 언급하기 이전에 국내 최대 사용자층을 보유한 네이트온(NateOn) 메신저에서 쉽게 확인할 수 있는 부분이 하나가 있습니다. 네이트온 메신저 환경 설정에서 기본 브라우저 설정을 기본값 [IE를 기본 브라우저로 설정]에서 [윈도우 기본 브라우저로 설정]을 선택한 경우 다음과 같은 경고 메시지를 확인..
벌새::Analysis 2010. 5. 31. 12:35 적립금 프로그램 : 세이브텐(SaveTen) 1.1 국내에서 제작된 적립금 프로그램 세이브텐(SaveTen) 1.1 서비스에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식과 Setup 설치 파일(MD5 : 3f3653c085a785f6d96ce96dd251b4cc) 방식으로 배포가 이루어지고 있으며, 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.BHO (VirusTotal : 26/41) 진단명으로 진단을 하고 있습니다. [관련 URL 정보] h**p://end***.com/nzell_app/reward.chk h**p://www.save***.co.kr/count/insert.php?pid=saveten&kind=1 h**p://www.save***.co.kr/count/insert.php?pid=sav..
벌새::Computer & IT 2010. 5. 26. 16:17 2010년 5월 사용자 ActiveX 차단 목록 (2010.5.26) 2010년 5월 사용자 ActiveX 차단 목록입니다. 제공하는 ActiveX 차단 목록은 사용자가 선별적으로 선택하여 이용하시기 바라며, 일부 항목은 개인에 따라 필요한 항목이 포함되어 있을 수 있습니다. 해당 차단 목록은 특정 인터넷 사이트에서 제공하는 ActiveX 설치창이 동작하지 않도록 하는 효과가 있으며, 이미 설치된 ActiveX를 삭제하는 것이 아닙니다. ActiveX 수동 차단 방법 ActiveX 차단 목록은 해당 월(月)에 비정기적으로 업데이트 됩니다. [Update : 2010.5.5] 아이플러스 : {FC1FEB1F-DB67-49C2-9AA1-83BFD60F992A} http://i-plus.jssearch.net/ActiveX/IPlusInstall.cab#version=1,0,0..
벌새::Security 2010. 5. 24. 21:22 마이크로소프트(Microsoft) 제작 파일을 진단하는 오진 : PSAPI.DLL 국내 모 보안 제품으로 위장한 악성코드를 추적하던 중 마이크로소프트(Microsoft)사에서 제작한 PSAPI.DLL 파일을 백도어(BackDoor)로 진단하는 부분을 확인하여 정보를 공개하겠습니다. 흥미로운 사실은 해당 파일이 국내 모 보안 업체에서 제공하는 ActiveX 설치시에 cab 압축 파일 형태로 사용이 되고 있으며, cab 압축 파일은 2007년 7월 20일에 제작된 ActiveX로 추정되므로 오진으로 보입니다. cab 압축 파일 내부에 존재하는 PSAPI.DLL 파일은 마이크로소프트사에서 제작한 Process Status Helper 관련 파일입니다. 그런데 해당 파일에 대해 AVG 보안 제품에서는 BackDoor.SmallX.ACR 진단명으로 진단을 하고 있으며, McAfee 보안 제품에..

티스토리툴바