벌새::Analysis
2016. 2. 24. 13:15
국내 INSAFE 광고 프로그램을 토스(Toss)하는 배포용 프로그램
"Donkey CORP. / INSAFE / JDK" 디지털 서명을 사용하며 2013년경부터 현재까지 다양한 유포 방식으로 설치가 이루어지고 있는 국내 광고 프로그램은 가상 환경 및 특정 분석 도구에서 설치 및 실행이 이루어지지 않도록 제작하고 있습니다. 특히 광고 프로그램을 설치할 목적으로 배포용 프로그램을 추가적으로 운영하고 있으며, 예전부터 광고 프로그램 문의를 통해 수집되던 일명 TOS 광고 배포용 프로그램이 INSAFE와 밀접한 연관이 있기에 간단하게 살펴보도록 하겠습니다. TOS 광고 배포용 프로그램(SHA-1 : 6604b1ef343857de70b132e777fb5976642455ec - AhnLab V3 365 Clinic : PUP/Win32.Agent.R143651)은 2015년 4월 ..