벌새::Analysis
2016. 1. 18. 18:51
비정상적인 방식으로 배포되는 Norton 360 백신 프로그램 (2016.1.18)
해외 사이트에서 노출되는 광고 배너 중에서는 접속자를 체크하여 한글로 표시되는 경우가 있음을 예전에 소개한 적이 있었습니다. 한글화된 해외 광고로 인한 프로그램 다운로드 주의 (2013.10.7) 그런데 최근 한글화된 Adobe Flash Player 업데이트 광고 배너를 이용하여 Norton 360 백신 프로그램을 독특한 방식으로 설치하는 사례가 확인되어 살펴보도록 하겠습니다. 그림과 같이 "이 콘텐츠는 플래시 플레이어 업데이트가 필요합니다. 지금 설치 하시겠습니까?"라는 한글 광고 배너를 통해 클릭을 유도하고 있으며, 클릭시 "www.adnetworkperformance.com" 웹 서버를 경유하여 연결되도록 구성되어 있습니다. FlashVideoPlayer.exe (SHA-1 : a30f2c7fe8..