본문 바로가기

eset

벌새::Analysis 2017. 2. 4. 13:52 검색 도우미 : BomulHelper 인터넷 검색 시 웹 브라우저 상단에 광고바를 생성하는 국내에서 제작된 BomulHelper 광고 프로그램에 대해 살펴보도록 하겠습니다. 2016년 11월경부터 배포된 것으로 추정되는 BomulHelper 광고 프로그램 배포 파일(SHA-1 : c7609314e7355878ee6a5e4842848b93a5126194 - BitDefender : Trojan.GenericKD.3754038)이 실행될 경우 설치 파일을 추가적으로 다운로드합니다. 다운로드된 설치 파일은 "C:\Users\%UserName%\AppData\Local\Temp\GetBomulHelperSetup.exe" 파일(SHA-1 : 1142a1a3e79ea4a46fb85dae742e948062b21c8d - ESET : a variant ..
벌새::Analysis 2016. 12. 11. 19:03 설치 및 실행 시 PC 환경에 민감한 "RelatedMatch for Windows" 광고 프로그램 주의 (2016.12.11) 인터넷 검색 및 웹 사이트 접속 시 광고창 생성과 같은 행위를 통해 금전적 수익을 유발할 수 있는 국내에서 제작된 "RelatedMatch for Windows" 광고 프로그램(SHA-1 : 607528db0bf349e0f359d123eb90f61131dc8431 - BitDefender : Adware.GenericKD.3671942)에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 2016년 11월 초부터 유포된 것으로 추정되며, 기존의 Donkey CORP., INSAFE, JDK 디지털 서명이 포함된 광고 프로그램을 운영하던 조직이 제작한 것으로 확인되고 있습니다. 특히 해당 유포 조직은 광고 프로그램 설치 PC 환경을 체크하여 SystemBiosVersion, Autoruns, DebugVi..
벌새::Analysis 2016. 12. 8. 18:05 검색 도우미 : Cdragon 인터넷 검색 및 웹 사이트 접속 시 자동으로 다수의 광고창을 생성할 수 있는 국내에서 제작된 Cdragon 광고 프로그램(SHA-1 : 1bf130c543fa5f6d7e54b30c0c530736ec20cfc5 - ESET : a variant of Win32/Adware.Kraddare.LV)에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Roaming\Cdragon C:\Users\%UserName%\AppData\Roaming\Cdragon\Cdragon.exe :: 시작 프로그램(howcodec) 등록 파일, 메모리 상주 프로세스 C:\Users\%UserName%\AppData\Roaming\Cdragon\unins000.dat C:..
벌새::Analysis 2016. 11. 24. 22:14 저작권 고소 메일로 위장한 악성코드 유포 주의 (2016.11.24) 최근 이메일을 통해 특정 개인이나 단체를 대상으로 정보 탈취를 목적으로 제작한 악성코드를 유포하는 사례가 확인되어 유포 방식에 대해 살펴보도록 하겠습니다. 1. 메일 제목 : 저작권관련 고소건 정보통신망상 부정복제물에 대한 시정권고 통지 1. 귀 사의 무궁한 발전을 기원합니다. 2. 현재 귀 사가 운영하는 사이트 게시판에 전송(게시)된 게시물에 대한 심의결과, 정당한 권원을 가지지 아니한 자가 전송한 저작물로 판단되어 저작권법 제133조 의 3에 따라 붙임과 같이 시정할 것을 권고합니다. 3. 아울러, 귀 사가 위원회의 시정권고를 따르지 않는 경우 저작권법 제133조의2 에 따른 문화체육관광부장관의 시정명령을 받을 수 있음을 알려드립니다. 추후에도 저작권에 어긋나는 홍보활동을하신다면. 고소할예정입니다. ..
벌새::Analysis 2016. 11. 6. 14:13 검색 도우미 : Windows Application iconmania 바탕 화면 및 즐겨찾기 영역에 바로 가기 아이콘 생성 및 추가적인 iconm1 악성 광고 프로그램을 자동 설치하여 Windows 보안 기능 약화를 유발할 수 있는 "Windows Application iconmania" 광고 프로그램(SHA-1 : cfe202c46b3f546412f8c1511914f21d68585971 - Avira : ADWARE/KeywordFind.B)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Application TopsAdon (2016.4.10) 해당 광고 프로그램은 2016년 2월 초부터 활발하게 배포가 이루어진 것으로 추정되며, 파일에 포함된 디지털 서명으로 기준으로 "Windows Application TopsAdon" 광고 프로그램 계열로 확인되고 ..
벌새::Analysis 2016. 10. 22. 20:19 검색 도우미 : Windows Application keycast 인터넷 검색 시 광고창 생성과 추가적인 악성 광고 프로그램을 설치하여 Windows 보안 기능 약화 및 사용자 몰래 다수의 웹사이트 접속을 통한 광고 수익을 유발하는 국내에서 제작된 "Windows Application keycast" 광고 프로그램(SHA-1 : e3c4be3ab34d37f32c0afd2b9b13052edf092ca7)에 대해 살펴보도록 하겠습니다. 바로가기 아이콘 생성 프로그램 : Windows Favorites Collection (2016.10.20) 우선 대표적인 배포 방식을 살펴보면 기존에 설치된 광고 프로그램의 업데이트 기능을 통해 부주의한 사용자의 클릭을 유도하여 자동 설치하는 방식으로 2016년 10월 초부터 배포되고 있습니다. 생성 폴더 / 파일 등록 정보 C:\User..
벌새::Analysis 2016. 10. 20. 20:17 바로가기 아이콘 생성 프로그램 : Windows Favorites Collection 2015년 4월 전후부터 배포가 이루어진 것으로 추정되는 즐겨찾기 항목에 다양한 인터넷 쇼핑몰 바로 가기 생성 및 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows Favorites Collection" 광고 프로그램(SHA-1 : 4eaa58887db6d6df6c652d748808cd449b044f92 - AVG : Generic.8D6)에 대해 살펴보도록 하겠습니다. 삭제를 제대로 지원하지 않는 "Windows Favorite Collection" 바로가기 아이콘 생성 프로그램 주의 (2014.12.22) 해당 광고 프로그램은 기존에 소개한 "Windows Favorite Collection" 바로 가기 아이콘 생성 프로그램과 이름이 매우 유사하므로 혼동하지 마시기 바랍니..
벌새::Analysis 2016. 9. 29. 19:49 MediaFire 파일 공유 서비스를 이용한 국내 제휴 프로그램 배포 사례 (2016.9.29) 인터넷 사용자들이 많이 검색하여 설치할 수 있는 다양한 소프트웨어 다운로더 파일을 제작하여 사용자의 부주의한 실수를 통해 다수의 광고 프로그램을 자동으로 설치하는 배포 방식은 블로그를 통해 간간히 소개하고 있습니다. 이번에는 해외 MediaFire 파일 공유 서비스에 파일을 업로드한 후 네이버(Naver) 블로그를 통해 배포하는 사례를 간단하게 살펴보도록 하겠습니다. CD스페이스(CDSpace) 가상 드라이브 프로그램을 소개하면서 MediaFire 파일 공유 서비스 URL 링크를 제공하는 최근에 작성된 게시글을 발견할 수 있습니다. MediaFire 주소로 접속을 하면 ZIP 압축 파일로 업로드된 CDSpace 파일이 게시글 작성 하루 전에 업로드된 것을 확인할 수 있습니다. 파일 다운로드를 통해 ZIP..

티스토리툴바