본문 바로가기

naver

벌새::Analysis 2011. 5. 26. 23:24 서든월핵을 이용한 서든어택 계정 수집 악성코드 유포 주의 (2011.5.26) 오늘 한 차례 넷마블에서 서비스하는 온라인 게임 서든어택(Sudden Attack) 계정 수집을 하는 핵 프로그램에 대해 살펴보았었습니다. 넷마블 서든어택 계정 수집 악성코드 유포 주의 (2011.5.26) 그런데, 또 다른 서든월핵으로 위장한 프로그램이 서든어택 계정 수집을 목적으로 네이버(Naver) 블로그를 통해 유포가 이루어지고 있는 것을 확인하였습니다. 해당 프로그램의 특징은 서든어택 계정 정보를 입력시 유포자의 네이버(Naver) 이메일로 전송하기 위하여 웹 로그인을 시도하는 과정에서 유포자의 네이버 아이디(ID)와 비밀번호(Password)가 노출되는 부분도 발견할 수 있었습니다. 유포 블로그에서는 서든핵으로 소개한 압축 첨부 파일을 다운로드하도록 제공하고 있으며, 내부에는 그림과 같은 4개..
벌새::Analysis 2011. 5. 26. 01:08 넷마블 서든어택 계정 수집 악성코드 유포 주의 (2011.5.26) 최근 특정 네이버(Naver) 블로그를 이용하여 온라인 게임핵으로 추정되는 고니월핵으로 위장한 파일을 이용하여 넷마블에서 서비스하는 온라인 게임 서든어택(Sudden Attack)의 계정 정보를 수집하는 악성 파일을 확인하였습니다. 해당 핵 프로그램은 압축 파일 내부에 포함된 x1njet.exe.exe (MD5 : b71bf6bf2073e1459153af91a89ae37e) 파일을 실행하도록 구성되어 있습니다. 참고로 x1njet.exe.exe 파일에 대하여 Avira AntiVir 보안 제품에서는 TR/Dropper.Gen (1/43) 진단명으로 진단되고 있기에 대부분의 사용자는 의심없이 파일을 이용할 가능성이 높습니다. 파일을 실행하면 그림과 같이 서든어택 로그인 입력 부분과 월핵 적용과 해제 부분으..
벌새::Analysis 2011. 5. 16. 18:49 CCleaner를 이용한 국내 제휴(스폰서) 프로그램 유포 사례 (2011.5.16) 자신도 모르게 설치가 이루어지는 국내 악성코드 치료 프로그램, 개인정보 보안 솔루션, 검색 도우미, 즐겨찾기, 바로가기 아이콘 등의 유포 방식 중에서는 정상적인 소프트웨어와 함께 설치가 이루어지는 경우가 있습니다. 특히 최근에는 단축 URL 방식을 이용하여 사용자가 파일 다운로드 경로를 제대로 인지하지 못하도록 제시하여 파일을 다운로드하도록 하는 사례가 있으므로, 소프트웨어 다운로드는 반드시 제작사 사이트에서 다운로드를 하는 습관이 매우 중요하겠습니다. 오늘 살펴볼 사례는 네이버(Naver) 카페에서 정상적인 소프트웨어 다운로드로 위장한 단축 URL 방식으로 국내 제휴(스폰서) 프로그램을 유포하는 방식입니다. 그림과 같이 해외 무료 시스템 최적화 프로그램인 CCleaner 게시물에 해당 프로그램의 최신 ..
벌새::Computer & IT 2011. 5. 12. 14:00 Orbit + Daum PotEncoder를 이용한 네이버 블로그 영상 음원 추출 방법 네이버(Naver) 블로그에 올려진 게시글 중 네이버 자체 동영상 서비스를 이용하여 재생되는 동영상의 음원 추출 방법에 대해 살펴보도록 하겠습니다. 해당 음원 추출을 위해서 동영상 다운로드는 해외에서 무료로 제공하는 Orbit Downloader 프로그램을 사용하였으며, 음원 추출은 Daum PotEncoder 프로그램을 이용하였습니다. Orbit Downloader 프로그램에서 인터넷 상에서 동영상, Flash 무비를 추출할 수 있는 기능으로 제공되는 Grab++ 기능을 활성화하도록 합니다. 그 후, 사용자가 원하는 특정 블로그의 동영상 게시물을 여시고 해당 동영상을 플레이(Play) 하도록 합니다. 동영상 재생과 동시에 Grab++ 창에서는 그림과 같이 해당 동영상의 파일명과 파일 크기가 수집되며, ..
벌새::Computer & IT 2011. 4. 29. 14:43 네이버(Naver) 다운로드로 위장한 웹하드 광고 기법 최근 특정 네이버(Naver) 블로그에 접속을 할 경우 팝업창 생성 방식을 이용하여 웹하드 광고를 하는 행위가 발견되고 있습니다. 해당 광고 방식은 네이버 블로그 사이드바 형태로 외부 위젯을 등록하여 해당 위젯이 노출되면서 팝업창을 띄우는 방식으로 추정되며, 블로그 상에서는 해당 위젯이 공백으로 보여서 쉽게 사용자들이 눈치채기 어려울 것으로 추정됩니다. 실제 광고 사례를 살펴보면 그림과 같이 특정 네이버 블로그에 접속할 경우 팝업창 차단 기능을 허용한 경우에는 자동으로 특정 사이트 팝업창이 생성되며, 팝업 차단 기능이 존재할 경우 허용 여부를 묻는 창을 확인할 수 있습니다. 해당 블로그 우측 사이드바에서는 공백으로 노출이 되지만, 실제 해당 공백에는 외부 위젯이 등록되어 해당 팝업창 생성을 유도하고 있습..
벌새::Security 2011. 4. 23. 22:34 다음(Daum)의 허술한 바이러스 규제 정책 인터넷을 이용하다가 포털 사이트에서 제공하는 블로그에 첨부 파일 방식으로 악성코드를 유포하는 행위를 발견하면 되도록 업체에서 제공하는 신고 절차에 따라 신고를 하는 편입니다. 네이버(Naver)의 부실한 바이러스 차단 정책 (2009.12.10) 과거 네이버(Naver) 블로그에서 발견한 건에 대해 신고를 하였다가 게시글이 정책상 문제가 없다는 답변을 받은 적이 있었지만, 그 후 네이버에서는 상당히 만족스럽게 악성코드 유포와 관련된 게시글 또는 블로그에 대해 차단을 하고 있습니다. 반면 다음(Daum)측에서는 여전히 자신들이 정한 규정과는 다르게 대응이 이루어지고 있기에 한 가지 사례를 통해 살펴보도록 하겠습니다. 해킹, 바이러스 규제 기준 참고로 Daum에서 서비스하는 Daum 블로그에서는 분명히 바이..
벌새::Computer & IT 2011. 4. 22. 23:47 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.4.22) 1개월 이전부터 발견되고 있는 네이버(Naver) 키워드 광고 클릭초이스 광고를 이용한 불법 도박 사이트가 현재까지 꾸준하게 발견되고 있습니다. 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.3.28) 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.4.3) 이미 2회에 걸쳐서 해당 광고 행위에 대해 살펴보았으며, 이번에는 네이버 계정 관리와 관련해서도 함께 언급해 보도록 하겠습니다. 오늘 확인된 사례의 경우 특정 네이버 지식인에 등록된 질문글에 노출되는 클릭초이스 광고 3개 모두가 불법 도박 사이트로 연결이 이루어지고 있는 것을 확인할 수 있었습니다. 이를 통해 연결되는 사이트는 카지노 도박, 경마, 스포츠 토토 등 다양한 사이트로 연결이 이루어지고 있습니다..
벌새::Analysis 2011. 4. 20. 15:28 검색 도우미 : werpingt2 국내에서 제작되어 인터넷 검색시 사용자 키워드 감시를 통한 광고창을 생성하는 검색 도우미 werpingt2 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : fe9332bd6665c2eae8343eb76b4015a1)에 대하여 BitDefender 보안 제품에서는 Trojan.Generic.5748073 (VirusTotal : 28/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 검색 도우미 : werpingt 검색 도우미 : werpingt - sponsor_search참고로 해당 프로그램은 기존에 알려진 werpingt 시리즈와 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\werpingt2 C:\Progr..

티스토리툴바