본문 바로가기

naver

벌새::Event 2013. 7. 10. 15:17 [이벤트] 네이버(Naver) 해타새 설정 캠페인 (2013.7.10) 국내 포털 사이트 네이버(Naver)에서 2013년 7월 정보보호의 달을 맞이하여 네이버 계정을 악용하는 사이버 범죄 행위에 대한 회원 정보 보호를 위해 "네이버 해타새 설정 캠페인"을 진행하고 있습니다. ▷ 네이버(Naver) 해외 IP 차단 설정 기능 추가 (2013.2.6) ▷ 네이버(Naver) 타지역 로그인 차단 설정 기능 추가 (2013.5.29) ▷ 네이버(Naver) 새로운 기기 로그인 알림 기능 추가 (2013.6.29) 최근까지 네이버(Naver)에서는 안전한 로그인 보안을 위한 목적으로 "해외 지역 로그인 차단, 타 지역 로그인 차단, 새로운 기기 로그인 알림" 기능을 단계적으로 추가한 소식을 전한 적이 있습니다.각각의 로그인 안전 관리 기능을 모두 체크하여 네이버(Naver) 로그인..
벌새::Analysis 2013. 7. 3. 15:42 알약(ALYac) 아이콘으로 위장한 Win-Trojan/Urelas 악성코드 유포 주의 (2013.7.3) 최근 유해 사이트 차단 프로그램으로 알려진 아이세이프플러스(iSafePlus) 프로그램이 설치되는 과정에서 사용자 몰래 "FGSVC32(freeguService32)" 서비스 항목을 등록하는 악성 행위에 대해 소개한 적이 있습니다. ▷ 국내 악성코드 : iSafePlus ver 2.0 (2013.6.30) 당시 분석 시점에서는 등록된 서비스를 통해 자동 실행된 "C:\Program Files\freegu\FGSVC32.exe" 파일(MD5 : e71a83b81b702faa3e183bfc1180ca51 - AhnLab V3 : Trojan/Win32.Agent (VT : 6/47))이 특정 서버에 등록된 freeguService.dat 값을 체크하는 부분에 대해서 언급을 하였지만, 실제적인 다운로드 등의 ..
벌새::Analysis 2013. 7. 2. 00:55 네이버(Naver)에 광고를 생성하는 Lyrics Shout 프로그램 주의 (2013.7.2) 올해(2013년) 국내 인터넷 사용자들 중에서 유독 네이버(Naver) 포털 사이트에 접속할 경우 메인 페이지를 비롯한 각종 서비스 서비스에서 광고 배너가 나타나는 문제가 있다는 글을 볼 수 있었습니다. 해당 광고를 생성하는 프로그램의 정체에 대해 최근까지 알려진 정보는 다음과 같습니다. 다음(Daum) 등 타 포털 사이트에서는 생성되지 않는다. 해외 광고로 추정된다. 브라우저 도우미 개체(BHO) 방식으로 구현된다. 제어판의 삭제 항목에서 쉽게 발견되지 않는다. 이를 근거로 몇 개월 동안 추적하던 중 최근에 무료 VPN 프로그램으로 유명한 Hotspot Shield 사용 중 다운로드되는 파일을 통해 다수의 광고 프로그램이 강제적으로 설치되는 과정에서 네이버(Naver) 웹 사이트에서 광고를 노출하는 파..
벌새::Security 2013. 6. 29. 18:52 네이버(Naver) 새로운 기기 로그인 알림 기능 추가 (2013.6.29) 국내 최대 포털 사이트 네이버(Naver)에서는 회원의 계정 정보 보호를 위해 다양한 로그인 보안 정책을 추가하고 있습니다. ▷ 네이버(Naver) 해외 IP 차단 설정 기능 추가 (2013.2.6) ▷ 네이버(Naver) 타지역 로그인 차단 설정 기능 추가 (2013.5.29) 이미 해외 IP 차단 기능과 국내 IP에서도 지역별 로그인 차단 기능을 추가하여 회원 이외에 외부에서 악의적 목적으로 로그인하는 행위를 차단하려고 노력하고 있습니다. 위와 같은 노력에도 불구하고 사이버 범죄자들은 해외 IP가 차단된 경우 국내의 다양한 지역별 IP를 이용하여 로그인에 성공하고 있기에 최근 "새로운 기기 로그인 알림" 기능을 추가로 제공하기 시작하였습니다."내 정보 보호 → 로그인 관리 → 로그인 안전 관리" 메뉴..
벌새::Analysis 2013. 6. 18. 16:47 국내 악성코드 : MSTools 프로그램 삭제를 지원하지 않으며, 사용자 몰래 백그라운드 방식으로 특정 검색 키워드 값을 기반으로 네이버(Naver) 검색을 통해 검색 순위 조작 및 수익 활동을 하는 것으로 추정되는 MSTools 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 5월 28일경 유포가 시작되었으며, 설치 파일(MD5 : a3be05bd585bb010589a34c59aceb194)에 대하여 Dr.Web 보안 제품에서는 Trojan.DownLoad3.24848 (VT : 5/47) 진단명으로 진단되고 있습니다. ▶ 이니텍(INITECH) 프로그램으로 위장한 IniCert 프로그램 유포 주의 (2012.12.28) 외 6종 ▷ 국내 악성코드 : InICD (2013.1.18) ▷ 국내 악성코드 : RealWe..
벌새::Analysis 2013. 6. 17. 15:33 국내 악성코드 : AniCt 사용자 몰래 특정 검색 키워드 값을 이용하여 네이버(Naver) 지식쇼핑 서비스의 인기 검색어 순위 조작 및 특정 업체 및 상품에 대해 이득을 유발할 것으로 추정되는 AniCt 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 62eccd221556aa827d22d5473d0da752)은 2013년 5월 9일경 유포가 시작되었으며, AhnLab V3 보안 제품에서는 Win-Adware/KorAd.442368.D (VT : 5/47) 진단명으로 진단되고 있습니다. ▶ 이니텍(INITECH) 프로그램으로 위장한 IniCert 프로그램 유포 주의 (2012.12.28) 외 6종 ▷ 국내 악성코드 : InICD (2013.1.18) ▷ 국내 악성코드 : RealWeb (2013.3.2..
벌새::Thinking 2013. 6. 13. 22:58 New V3 Lite 출시 안내창의 변화 (2013.6.13) 2013년 6월 11일 오후경 안랩(AhnLab)에서 제공하는 무료 백신 AhnLab V3 Lite 1.3 제품을 실행할 경우 메인 화면에 "New V3 Lite 출시 안내" 창이 생성되기 시작하였습니다.해당 메시지는 현재 자동 업데이트를 통해서는 새로운 기술이 적용된 AhnLab V3 Lite 3.0 버전으로 설치가 이루어지지 않고 있으며, 사용자가 설치 파일을 다운로드하여 신버전으로 설치할 수 있도록 안내하고 있습니다. 그런데 안내 메시지에서는 "네이버를 웹 브라우저의 홈페이지로 설정하기" 체크 박스가 체크된 상태로 노출이 이루어져서 당시 사용자들 중에 불만을 표시하는 분들이 계셨습니다. 실제 해당 메시지는 사용자가 확인 버튼을 클릭할 경우 AhnLab V3 Lite 3.0 버전 설치 단계로 연결되는..
벌새::Computer & IT 2013. 6. 3. 16:56 불법 유해 정보에 대한 차단이 뜨는 티스토리(Tistory) 블로그 사례 (2013.6.3) 인터넷 커뮤니티 글을 보던 중 파코즈(Parkoz)에 올라온 네이버(Naver) 검색을 통해 접속한 특정 티스토리(Tistory) 블로그가 "불법 유해 정보(사이트)에 대한 차단 안내(warning.or.kr)"로 연결된다는 내용이 있습니다. ▷ Referer 체크를 통한 티스토리(Tistory) 블로그 악용 사례 (2013.1.28) 이런 부분은 이미 2013년 1월경에 소개한 불법 사이트 홍보를 위해 개설된 블로그 또는 계정 도용이 이루어진 블로그를 대상으로 특정 스크립트를 추가하여 접속자가 조건을 만족시킬 경우 불법 사이트로 연결되도록 하는 방식을 소개한 적이 있습니다. 이번의 사례에서도 사용자는 네이버(Naver) 검색을 통해 특정 티스토리(Tistory) 블로그 게시글로 접속하는 과정에서 자동으..

티스토리툴바