본문 바로가기

naver

벌새::Security 2010. 10. 7. 19:48 네이버 애드포스트(Naver AdPost) 시스템의 허술한 보안 검증 네이버(Naver) 블로그에서만 적용이 되는 CPC 방식의 광고 시스템 애드포스트(AdPost)에 등록된 광고 중에서 특정 광고를 통해 접속이 되는 사이트에서 제공하는 프로그램 자체가 악성 프로그램인 부분이 발견되어 정보를 공개합니다. 직설적으로 표현을 하자면 돈을 받고 악성 프로그램을 광고해주고 있는 모양새가 될 수 있는데, 현재 네이버 약관을 근거로 이런 부분에 대해 문제 제기를 하자면 네이버 블로그의 경우 게시된 첨부 파일이 국내외 유명 보안 제품에서 악성코드로 진단되는 부분에 대해 네이버 고객센터에 신고를 하면 업체에서 확인 과정을 거쳐 강제로 비공개 처리를 하고 있습니다. 문제가 되고 있는 해당 광고는 PC 사용 흔적을 검사하여 유료 결제를 통한 치료를 지원하는 프로그램으로 해당 광고를 통해 접..
벌새::Computer & IT 2010. 9. 26. 12:59 신상털기 코글(Cogle) 변종 사이트 출현 과거부터 인터넷 상에서 특정인의 히스토리(History)를 추적하는 방식으로 아이디(ID)를 비롯한 다양한 인터넷 지문을 통해 일명 신상털기가 가능하였습니다. 그러던 중 최근에는 아예 이런 특정인을 찾아주는 검색 서비스가 특정 개인에 의해 만들어진 것이 구글(Google)을 모방한 코글(Cogle)이며 언론을 통해 이슈가 되고 있습니다. 신상털기 사이트 논란..‘코글링’ 주의보 확산 (2010.9.25) 해당 사이트는 일반적인 도메인이 아닌 wo.to를 이용하고 있기에 개설자가 자신을 숨기려는 의도가 다분하며, 사이트에서 추가적으로 제공하는 GagaLive 채팅 서비스로 인해 사실상 욕설, 음란, 불법 광고가 판을 치는 부작용도 속출하고 있습니다. 코글(Cogle)에서 검색 가능한 범위는 구글(Googl..
벌새::Life 2010. 9. 26. 00:58 네이버(Naver)가 만들어 준 블로그 급등 순위 추석 명절이 시작되기 하루 전날(9월 20일) 늦은 오후, 갑자기 네이버(Naver) 검색에서 제 블로그가 완전히 검색에서 사라지는 현상으로 인해 방문자가 추석 연휴(3일간) 내내 1일 평균 1,000 카운터를 넘기 힘들었습니다. 네이버(Naver) 검색에서 사라진 내 블로그 (2010.9.20) 해당 문제를 확인하고 네이버 고객센터에 검색 노출과 관련된 문의를 하였지만 사실 연휴 기간에 수정될꺼라고는 생각하지 않았고, 결국 24일 오전경에 아무런 답변없이 예전처럼 네이버 검색에서 정상적으로 유입이 이루어지기 시작되었습니다. 당시 블로그를 방문한 카운터를 살펴보면 21일부터 23일까지 평소와는 확연히 줄어든 방문자를 확인할 수 있는데, 해당 검색 문제가 해결이 되면서 예전으로 돌아가는 과정에서 뜻하지 않..
벌새::Life 2010. 9. 20. 23:58 네이버(Naver) 검색에서 사라진 내 블로그 <2탄> 네이버(Naver) 검색 엔진에 울지않는벌새 블로그를 등록하고 블로그 유입의 85% 이상을 차지할 정도로 절대적인 검색 노출을 보이고 있는 상황에서 2008년 11월에 이어 또 다시 오늘 오후경부터 네이버 검색에서 완전히 사라져 버리는 현상이 발견되었습니다. 네이버(Naver)에서 사라진 내 블로그 (2008.11.20) 네이버(Naver) 고객센터의 전화 한 통 (2008.11.24) 당시 검색에 노출되지 않는 문제와 이번 문제는 100% 동일한 현상으로 보이며, 네이버 검색의 결과 다음과 같은 부분을 확인할 수 있습니다. 블로그를 네이버 사이트 목록에 등록한 내용은 정상적으로 검색에서 확인이 가능한 상태입니다. 하지만 제 블로그에서 독점적(?)으로 작성되고 있는 악성코드 치료 프로그램에 대해 검색을 ..
벌새::Analysis 2010. 9. 10. 21:04 국내 악성코드 : 가짜 티스토리(Tistory) 블로그 홈페이지를 이용하는 웹플러스(WebPlus) 국내에서 제작된 금전적 수익을 목적으로 제작된 악성코드 웹플러스(WebPlus) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 특징은 설치시 이용약관을 제시하지만 서비스 업체 홈페이지 정보를 확인할 수 없으며, 실제 프로그램 동작 과정에서 확인한 홈페이지는 가짜 티스토리(Tistory) 블로그 안내창으로 구성되어 있는 것을 확인할 수 있었습니다. 참고로 해당 프로그램의 설치 파일(MD5 : a6dc0be1cdccd4448cbce64427689980)에 대하여 Norman 보안 제품에서는 W32/Agent.UTOV (VirusTotal : 7/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 파일 진단 정보] C:\Program Files\WebPlus\WebPlus.exe (MD5..
벌새::Analysis 2010. 9. 10. 10:13 온디스크(OnDisk) 포인트핵의 정체 2탄 인터넷 상에서 유포되는 웹하드 포인트핵과 관련되어 가장 유행하는 추천인 아이디를 몰래 등록시키는 방식으로 사기성 포인트핵과 관련된 글을 공개한 적이 있었습니다. 큐다운(QDown) 포인트핵 7.0 버전의 정체 (2010.4.18) 온디스크(OnDisk) 포인트핵의 정체 (2010.5.21) 하지만 네이버(Naver)측에서는 포인트핵 홍보글은 그대로 검색에 허용하면서 오히려 이런 글은 검색에서 제외 조치를 하는 비이상한 운영 방침으로 인해 검색 허용 요청을 하면 일시적으로 검색에 노출시켰다가 다시 제외 처리를 하고 있는 것으로 확인이 됩니다. 이에 최근에 유포되는 또 다른 유형의 포인트핵을 확인하던 과정에서 새로운 방식이 발견되어 정보를 공개해 보겠습니다. 해당 포인트핵은 실행시 인증번호를 입력하는 창이 ..
벌새::Thinking 2010. 8. 24. 13:33 불법핵 관련 프로그램 사용을 금지하는 글도 저작권 침해 처리되는 국내 인터넷 현실 오늘 네이버(Naver) 측으로부터 한 통의 이메일을 받았는데, 2008년 10월 초에 지식인에 답변글로 작성한 파일구리 서비스를 불법적으로 사용할 목적으로 제작한 파일구리핵 파일에 대해 저작권 침해로 신고되었다는 내용입니다. 해당 질문 역시 임시 게시 중단이 되어서 정확하게 어떤 내용인지 확인이 불가능하지만, 당시 작성한 제 답변글을 토대로 추정해보면 파일구리핵에 대하여 Kaspersky 보안 제품에서 악성 파일로 진단을 하는 부분에 대해 질문을 한 것으로 보이며 이에 대하여 저는 문제의 파일이 악의적 동작이 발생할 수 있으므로 그런 불법적인 파일은 사용하지 말라는 뜻으로 답변을 한 것 같습니다. 해당 글을 저작권 침해로 신고한 파일구리 업체인 프리챌에서는 검색을 통해 파일구리핵과 관련된 일체의 글을 ..
벌새::Analysis 2010. 8. 23. 11:16 Torrent를 이용한 일본 AV 스타 랭킹 관련 악성코드 유포 (2010.8.23) 국내 인터넷 게시판을 통해 일본 AV 스타 랭킹 정보를 다운로드할 수 있다는 내용으로 구성된 토렌트 시드(Torrent Seed) 파일을 이용해 사용자가 악성코드를 다운로드하도록 유도하는 행위를 확인하였습니다. 배포자가 등록한 [일본 av 배우 랭킹 100 검색기]라는 제목의 Seed 파일을 이용해 일본AV랭킹100.exe 파일을 다운로드하도록 유도하고 있습니다. 일본AV랭킹100.exe(MD5 : 9c5feb827f09493a16bcef4c5b9e5b5c) 파일은 오픈 소스(Open Source) 압축 프로그램 7-Zip SFX 압축 파일로 제작되어 있으며, 안철수연구소(AhnLab) V3 보안 제품에서는 Packed/Win32.Black (VirusTotal : 17/40) 진단명으로 진단되고 있습니..

티스토리툴바