본문 바로가기

document.location.replace(URL)

벌새::Analysis 2010. 12. 6. 14:59 MSN 메신저 악성코드 : n11975310_09.JPG-www.facebook.exe (2010.12.6) 국내 MSN 사용자에게 해외 SNS 서비스 Facebook 도메인으로 위장한 악성 URL을 통해 n11975310_09.JPG-www.facebook.exe 악성 파일을 유포하는 행위가 확인되었습니다. MSN 메신저 악성코드 : 24442498736-JPG-www.facebook.com.exe (2010.7.21) 참고로 예전부터 MSN 메신저를 통한 Facebook과 관련된 악성 파일 유포 행위가 꾸준하게 발견되고 있으므로 참고하시기 바랍니다. [MSN 메신저 유포 URL 정보] h**p://www.facebook.com/l.php?u=h**p://raw****.com/fb/&h=210ad&=(사용자 ID)@hotmail.com MSN 메신저 친구 관계 또는 익명을 통해 받게되는 URL에서는 Faceb..
벌새::Analysis 2010. 12. 5. 10:23 인터넷 쇼핑몰 CJmall 도메인을 이용한 웹하드 광고 (2010.12.5) 국내 웹하드 추천인을 통한 수익을 창출하기 위하여 블로그 등 인터넷 게시판에 다양한 방식의 광고가 출현하고 있는데 이번에는 인터넷 쇼핑몰 CJmall(cjmall.com) 도메인을 이용한 광고가 확인이 되어 살펴보도록 하겠습니다. 최근에 작성된 특정 블로그의 게시물로 무료 MP3를 다운로드할 수 있다는 광고글을 통해 그림과 같이 링크를 통해 접속을 유도하고 있습니다. 해당 접속 URL 정보를 살펴보면 CJmall 도메인이 앞에 나오고 뒷 부분에 광고자가 추가한 리다이렉트(Redirect) 방식의 특정 URL가 포함되어 있습니다. 해당 접속 경로를 추적해보면 첫 번째로 확인할 수 있는 부분이 CJmall 도메인이 포함된 URL 정보에서 document.location.replace(URL) 스크립트를 이용..

티스토리툴바