본문 바로가기

Tech Joy Co.

벌새::Analysis 2017. 8. 5. 13:24 구글(Google)을 욕하는 국내 "Tech Joy Co." 광고 유포 조직 (2017.8.5) 다수의 광고 프로그램을 단 한 번의 클릭으로 화면에 표시되지 않고 자동으로 설치되도록 하는 것은 광고 유포 조직이 원하는 설치 방식입니다. 실제로 소프트웨어 설치를 위해 인터넷 검색을 통해 특정 블로그를 방문하여 파일을 다운로드하여 설치하는 과정에서 사용자의 부주의로 인하여 다수의 광고 프로그램이 자동으로 설치되는 피해를 당하는 사례가 많습니다. 그 중에서 2014년 전후부터 현재까지 운영되고 있는 "Tech Joy Co." 디지털 서명이 포함된 광고 배포 파일 유포 조직은 다수의 도메인을 사용하는 파일 서버을 통해 꾸준하게 활동하고 있습니다. "freedownloade.net" 서버를 이용한 국내 애드웨어 유포 사례 (2014.2.25) MediaFire 파일 공유 서비스를 이용한 국내 제휴 프로그램 ..
벌새::Analysis 2016. 9. 29. 19:49 MediaFire 파일 공유 서비스를 이용한 국내 제휴 프로그램 배포 사례 (2016.9.29) 인터넷 사용자들이 많이 검색하여 설치할 수 있는 다양한 소프트웨어 다운로더 파일을 제작하여 사용자의 부주의한 실수를 통해 다수의 광고 프로그램을 자동으로 설치하는 배포 방식은 블로그를 통해 간간히 소개하고 있습니다. 이번에는 해외 MediaFire 파일 공유 서비스에 파일을 업로드한 후 네이버(Naver) 블로그를 통해 배포하는 사례를 간단하게 살펴보도록 하겠습니다. CD스페이스(CDSpace) 가상 드라이브 프로그램을 소개하면서 MediaFire 파일 공유 서비스 URL 링크를 제공하는 최근에 작성된 게시글을 발견할 수 있습니다. MediaFire 주소로 접속을 하면 ZIP 압축 파일로 업로드된 CDSpace 파일이 게시글 작성 하루 전에 업로드된 것을 확인할 수 있습니다. 파일 다운로드를 통해 ZIP..
벌새::Analysis 2015. 1. 10. 21:57 삭제를 제공하지 않는 BFreeReal 바로가기 아이콘 생성 프로그램 주의 (2015.1.10) 바탕 화면, 즐겨찾기, 도구 모음 영역에 다양한 인터넷 쇼핑몰 바로가기 아이콘을 생성할 수 있으며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판을 통한 프로그램 삭제 기능을 제공하지 않는 BFreeReal 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 유포 방식을 확인해보면 광고 프로그램 배포 목적으로 제작된 다수의 블로그에 "itstorydownload.com" 링크가 포함된 URL 링크를 통해 "Tech Joy Co." 디지털 서명이 포함된 파일(SHA-1 : a32f8420f35d9d79c2dc7b0fc9417417a35e88ec) 다운로드를 유도하고 있습니다. "freedownloade.net" 서버를 이용한 국내 애드웨어 유포 사례 (2014.2.25) 참고로 해당 유포 사례는 기존..
벌새::Analysis 2014. 2. 25. 21:11 "freedownloade.net" 서버를 이용한 국내 애드웨어 유포 사례 (2014.2.25) 네이버(Naver) 지식인 답변을 통해 특정 블로그에 게시된 링크를 통해 사용자가 원하는 프로그램을 다운로드할 수 있도록 홍보하면서 다양한 제휴 프로그램을 설치하는 유포 사례를 살펴보도록 하겠습니다. 예를 들어 마인크래프트 1.5.2 설치 파일을 원하는 질문글에 답변을 통해 특정 티스토리(Tistory) 블로그 링크를 통해 접속을 유도하며, 해당 블로그에서는 마인크래프트 및 자바(Java) 관련 파일을 다운로드할 수 있는 링크가 포함되어 있습니다. 해당 링크의 주소를 자세히 살펴보면 "freedownloade.net/marks/(배포 식별 변수)/down/(파일명).exe" 형태를 가지고 있는 특징이 있습니다. 링크를 통해 제공되는 파일 다운로드를 시도할 경우 AhnLab V3 365 Clinic 3.0..

티스토리툴바