본문 바로가기

Siren24

벌새::Analysis 2014. 12. 9. 15:22 제휴(스폰서) 프로그램 : AntiSteal Uninstall 본인 인증 관련 웹 페이지 접근시 개인정보 유출 차단창이 생성될 수 있으며, 업데이트 기능을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "AntiSteal Uninstall" 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포 방식을 살펴보면 프루나(Pruna) P2P 프로그램이 설치된 환경에서 업데이트 창의 매우 좁은 영역에 포함된 다수의 광고 프로그램 중 "Antisteal" 항목으로 설치될 수 있으며, 프로그램 제작사 및 정보가 전혀 존재하지 않는 상태로 설치되고 있습니다. 설치가 진행되면 2014년 10월 하순경부터 특정 광고 프로그램 전용 배포 서버에서 설치 파일(SHA-1 : 7639a164514e8ac9136c325668ad8cd12e0809bc)이 다..
벌새::Security 2013. 3. 26. 19:00 안카메라(Ancamera)를 통한 온라인 게임핵 유포 사과문 (2013.3.26) 지난 주말을 이용하여 (주)이비즈네트웍스 업체에서 제공하는 회원 가입을 통해 사용할 수 있는 화면 캡처 프로그램 안카메라(Ancamera) 프로그램의 업데이트 파일 변조를 통한 온라인 게임핵(OnlineGameHack) 악성코드 유포와 관련된 사과문이 게재되었습니다. ▷ [오류] 안카메라 서비스 이용장애 사과문 (치료방법 안내) (2013.3.23) ▷ 안카메라(AnCamera), 변조된 업데이트 파일에서 생성되는 온라인게임 스파이웨어 감염 주의!! (2013.3.25) 2013년 3월 22일 금요일 오후 9시경부터 3월 24일 이후까지 감염을 유발하였을 것으로 추정되는 해당 악성코드로 인하여 온라인 게임, 문화 상품권 등의 계정 정보가 유출되는 사고가 발생하였을 것으로 보입니다. 당시 유포 조건으로는 ..
벌새::Analysis 2013. 3. 12. 14:09 제휴(스폰서) 프로그램 : 패스트링크(FastLink) 온라인 게임 회원 가입 또는 본인 인증 절차시 외부 광고 프로그램으로 인하여 "휴대폰번호 도용방지 서비스" 창이 생성되는 패스트링크(FastLink) 프로그램(MD5 : f127f6a8cc1c20360546742e2b46dde8)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\FastLink C:\Documents and Settings\(사용자 계정)\Application Data\FastLink\FastLink.exe :: 메모리 상주 프로세스 C:\Documents and Settings\(사용자 계정)\Application Data\FastLink\FastLinkAgent.exe :: 시..
벌새::Analysis 2010. 8. 25. 19:18 개인정보 유출 진단 서비스 : 리얼스캔(RealScan) 4.1 & SecuWidgetRs 보안위젯 국내에서 제작되어 서비스가 이루어지고 있는 유료 개인정보 유출 진단 서비스 리얼스캔(RealScan) 프로그램에 대해 최근 프로그램 삭제 및 팝업창과 관련된 검색이 늘고 있기에 해당 프로그램의 최신 버전을 이용하여 파일 구성에 대해 살펴보도록 하겠습니다. 개인정보 유출 진단 서비스 - 리얼스캔 (RealScan) (2009.4.7) 해당 프로그램이 초창기 공개되었을 당시 작성한 글을 참고하시기 바라며, 프로그램은 버전에 따라 레지스트리 정보가 다르게 구성되는 것으로 추정됩니다. 현재 개인적으로 확인한 프로그램 설치 경로는 명의도용 서비스 Siren24 사이트 접속시 제휴(스폰서) 프로그램으로 해당 프로그램이 ActiveX 방식으로 설치가 이루어지고 있는 것으로 알려져 있으므로 참고하시기 바랍니다.(참고로..
벌새::Analysis 2010. 7. 20. 21:18 개인정보 보안 솔루션 : 사이렌114(Siren114) 국내 (주)한울소프트 업체에서 서비스하는 유료 개인정보 보안 솔루션 사이렌114(Siren114) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램은 (주)서울신용평가정보 업체에서 서비스하는 개인정보 유출 확인 서비스 Siren24와 관련이 없는 서비스로 보이므로 혼동하지 않도록 주의하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : c6a99e786707b175de9352fb1d08d554) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭..
벌새::Computer & IT 2008. 10. 14. 15:35 싸이렌24(SIREN24) 아이핀(i-PIN) 폐지 2008/09/24 - [벌새::Sites] - 개인정보 클린 캠페인 (KISA) 최근 KISA에서 실시한 개인정보 클린 캠페인을 하면서 생성한 아이핀을 폐지(삭제)하는 방법에 대해 살펴보겠습니다. 아이핀이 새로운 개인정보 확인의 도구로 활용할 수 있지만, 이 세상에 완벽한 것이 없으며 타인에게 자신의 개인정보 흔적을 남기는 것에 불안하신 분들은 다음과 같이 해당 등록된 아이핀을 폐지할 수 있습니다. 이 글에서 소개하는 예시는 싸이렌24에서 생성된 아이핀 삭제 방법입니다. 싸이렌24(SIREN24) 아이핀 관리 페이지 해당 아이핀 관리 웹사이트에 접속을 하여 하단의 [SIREN24-아이핀 정보관리] 버튼을 클릭합니다. 새롭게 생성된 웹 페이지의 아이핀 관리 메뉴 중에서 [아이핀 폐지] 메뉴를 클릭합니다...
벌새::Security 2008. 9. 24. 15:02 피싱(Phishing)을 유도할 수 있는 티스토리의 문제점 오늘 어느 티스토리 블로그에 올라온 게시물입니다. 해당 게시물은 개인정보 도용 확인 서비스 서울신용평가정보 업체에서 운영하는 싸이렌24(Siren24) 서비스 홍보 게시물로 보입니다. 그런데 해당 게시물의 싸이렌 도메인 링크의 등록 정보를 살펴보면 게시물에 작성한 링크명과는 다르게 연결되고 있는 것을 확인할 수 있습니다. 방식은 누구나 할 수 있는 아주 간단한 방법으로 텍스트를 기입하고 해당 부분에 블럭을 작성하여 링크에 연결될 도메인을 추가하면 됩니다. 하지만 이 방법이 평소에는 특정 웹사이트 연결용으로 잘 사용될 수 있지만 위와 같이 게시물에서는 게시물에 나온 도메인이 아닌 다른 링크를 걸어서 넘어가게 만드는 방식으로 악용할 경우 소위 피싱 사이트로 인터넷 사용자를 유도할 수 있습니다. 실제 홍보 게..

티스토리툴바