벌새::Analysis
2013. 4. 27. 13:41
동영상 도우미 프로그램을 통한 악성코드 유포 주의 (2013.4.27)
최근(2013년 4월 25일경) 국내에서 제작된 유튜브(YouTube) 동영상 검색 및 다운로드 기능을 제공하는 프로그램을 통해 사용자 몰래 악성 파일 설치를 통해 추가적인 다운로드 기능을 수행하는 사례를 확인하였습니다. 프로그램 배포 방식은 블로그 등을 통해 유명 소프트웨어 다운로드를 지원하는 다운로드 프로그램에 등록된 다수의 수익성 프로그램 중 "동영상 도우미" 관련 프로그램을 통해 유포가 이루어지고 있습니다. 해당 동영상 도우미 설치 파일(MD5 : 196016f134e586ecd7249408fb2db739)은 정상적인 디지털 서명이 포함되어 있으며, 국내외 보안 제품에서 진단이 전혀 이루어지지 않고 있는 것으로 확인되고 있습니다. 프로그램 설치가 이루어진 환경에서는 "C:\Documents and..