벌새::Analysis
2013. 6. 17. 15:33
국내 악성코드 : AniCt
사용자 몰래 특정 검색 키워드 값을 이용하여 네이버(Naver) 지식쇼핑 서비스의 인기 검색어 순위 조작 및 특정 업체 및 상품에 대해 이득을 유발할 것으로 추정되는 AniCt 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 62eccd221556aa827d22d5473d0da752)은 2013년 5월 9일경 유포가 시작되었으며, AhnLab V3 보안 제품에서는 Win-Adware/KorAd.442368.D (VT : 5/47) 진단명으로 진단되고 있습니다. ▶ 이니텍(INITECH) 프로그램으로 위장한 IniCert 프로그램 유포 주의 (2012.12.28) 외 6종 ▷ 국내 악성코드 : InICD (2013.1.18) ▷ 국내 악성코드 : RealWeb (2013.3.2..