본문 바로가기

jncmarketing Co.

벌새::Analysis 2017. 10. 15. 19:09 검색 도우미 : timeSearch 인터넷 검색 시 다양한 광고창을 자동으로 생성할 수 있는 "jncmarketing Co., Ltd" 디지털 서명이 포함된 파일을 통해 설치되는 국내에서 제작된 timeSearch 광고 프로그램(SHA-1 : afe3b4963948c8db22ef007f94be05d380a156a8 - Avira : ADWARE/Kraddare.hfypx)에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Roaming\timeSearch C:\Users\%UserName%\AppData\Roaming\timeSearch\timeSearch.exe :: 시작 프로그램(howcodec) 등록 파일, 메모리 상주 프로세스 C:\Users\%UserName%\AppDa..
벌새::Analysis 2017. 10. 5. 15:39 freeurls 프로그램을 통해 자동 설치되는 "Windows Smart Search Support" 광고 프로그램 주의 (2017.10.5) 2016년 중반에 출현한 "Windows Smart Search" 광고 프로그램은 가상 환경 및 분석 환경을 체크한 후 정상 동작하여 사용자 몰래 다수의 광고성 웹 사이트 접속 행위 및 바로 가기 아이콘 생성과 같은 다양한 광고 행위를 수행하던 국내에서 제작된 광고 프로그램이었습니다. 당시 분석 정보가 공개된 이후 2016년 하반기경 유사한 광고 행위 수행을 위해 프로그램 이름은 "Windows Smart Search Support"으로 변경되었으며, 설치된 프로그램 폴더 위치와 파일명이 약간 변경되었습니다. 이번에 소개된 부분은 freeurls 프로그램(SHA-1 : 8d9a2a5fb3263df5ee2740ca97934fc61d7d8bfd - ESET : a variant of Win32/AdWare...
벌새::Analysis 2017. 8. 11. 19:57 가짜 Adobe Flash Player 다운로드 사이트를 이용한 국내 광고 프로그램 유포 사례 (2017.8.11) 해외에서는 악성코드 또는 제휴 프로그램 유포 목적으로 가짜 Adobe Flash Player 설치 페이지를 제작하여 이용하는 경우가 있었는데 국내에서는 일반 사례를 그동안 볼 수 없습니다. 가짜 Adobe Flash Player 파일을 이용한 해외 광고 사례 (2013.12.4) 가짜 Adobe Flash Player 다운로드 사이트를 이용한 Locky 랜섬웨어 유포 주의 (2016.11.18) 그런데 국내에서도 광고 운영 조직이 가짜 Adobe Flash Player 다운로드 페이지를 이용하여 다수의 제휴 프로그램을 설치하도록 하는 사례가 확인되어 살펴보도록 하겠습니다. 확인된 가짜 Adobe Flash Player 설치 사이트는 최소 몇 개월 이전부터 운영되었던 것으로 추정되며 URL 주소상 국내 광..
벌새::Analysis 2016. 12. 8. 18:05 검색 도우미 : Cdragon 인터넷 검색 및 웹 사이트 접속 시 자동으로 다수의 광고창을 생성할 수 있는 국내에서 제작된 Cdragon 광고 프로그램(SHA-1 : 1bf130c543fa5f6d7e54b30c0c530736ec20cfc5 - ESET : a variant of Win32/Adware.Kraddare.LV)에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Roaming\Cdragon C:\Users\%UserName%\AppData\Roaming\Cdragon\Cdragon.exe :: 시작 프로그램(howcodec) 등록 파일, 메모리 상주 프로세스 C:\Users\%UserName%\AppData\Roaming\Cdragon\unins000.dat C:..
벌새::Analysis 2016. 11. 27. 15:12 날씨 정보가 포함된 OneDayWeather 광고 프로그램 유포 주의 2015년 11월 초부터 유포된 날씨 정보를 제공하는 프로그램으로 위장하여 광고 행위와 추가적인 제휴 프로그램 설치를 유도하는 OneDayWeather 광고 프로그램의 유포 방식, 광고 기능, 프로그램 제거 시 주의할 점에 대해 자세하게 살펴보도록 하겠습니다. 확인된 배포 방식으로는 "jncmarketing Co., Ltd" 디지털 서명이 포함된 μTorrent 설치 파일(SHA-1 : 030f7e28548e0080d899eb63ffdfc69ffeefb814 - BitDefender : Trojan.Generic.17258092)로 위장하여 실행 시 추가된 3개의 광고 제휴 프로그램 중 하나로 일괄 설치될 수 있습니다. 프로그램 제거 시 사용자 몰래 광고 프로그램을 설치할 수 있는 LineUp 주의 (2..
벌새::Analysis 2016. 11. 17. 20:05 프로그램 제거 목록을 생성하지 않는 PickPlus 악성 광고 프로그램 주의 (2016.11.17) 2015년 11월 초부터 유포된 것으로 확인되는 국내에서 제작된 PickPlus 악성 광고 프로그램은 이전에 공개한 프로그램 제거 시 사용자의 실수를 유발하여 자동 설치될 수 있는 LineUp 광고 프로그램과 동일한 유형을 가지고 있습니다. 프로그램 제거 시 사용자 몰래 광고 프로그램을 설치할 수 있는 LineUp 주의 (2016.11.12) PickPlus 광고 프로그램의 설치 과정을 살펴보면 배포 파일(SHA-1 : 2c0698892253eb1c94c31ce327e4ca15a4557a86 - Hauri ViRobot : Adware.Agent.311520.A[h]) 실행을 통해 추가적인 다운로드를 통해 PickPlus 설치 파일이 다운로드됩니다. 다운로드된 PickPlus 설치 파일은 "C:\User..
벌새::Analysis 2016. 11. 12. 19:28 프로그램 제거 시 사용자 몰래 광고 프로그램을 설치할 수 있는 LineUp 주의 (2016.11.12) 국내에서 제작되어 2015년 11월 초부터 배포된 것으로 보이는 LineUp 광고 프로그램은 기본적인 광고 행위 이외에 프로그램 제거 시 사용자의 부주의를 통해 추가적인 광고 프로그램을 자동 설치하는 기능이 포함되어 있기에 살펴보도록 하겠습니다. LineUp 배포 파일(SHA-1 : 483924fe0efe8817af5621d78bb0e14882c5474e - Hauri ViRobot : Adware.LineUp.943328[h])이 실행되면 추가적인 다운로드를 통해 LineUp 설치 파일이 다운로드됩니다. 다운로드된 설치 파일은 "C:\Users\%UserName%\AppData\Local\Temp\LineUp_setup.exe" 파일명(SHA-1 : 8e32b879042d91413bb40458eb9ba..
벌새::Analysis 2016. 9. 6. 19:17 검색 도우미 : Windows Cookiemon 인터넷 검색 시 다수의 광고창 생성 및 추가적인 제휴 프로그램 설치가 이루어질 수 있는 국내에서 제작된 "Windows Cookiemon" 광고 프로그램(SHA-1 : 966c05b3372a4f83735267bc8edcfdf3d35c99fd - Hauri ViRobot : Adware.Safeterra.6000536[h])에 대해 살펴보도록 하겠습니다. 국내 광고 프로그램을 몰래 설치하는 WiseComm 프로그램 주의 (2016.2.6) 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 제거되지 않는 "MicroSearch Mapping Agents Program" 악성 광고 배포 프로그램 주의 (2016.7.31) 해당 광고 ..

티스토리툴바