본문 바로가기

불법 유해 정보(사이트)에 대한 차단 안내

벌새::CyberCrime 2015. 3. 11. 21:50 물류 사이트로 위장한 대포 통장 거래 사이트 포착 (2015.3.11) 페이스북(Facebook)을 통해 대포 통장을 목적으로 개인 통장을 모집하는 홍보글을 확인하여 관련 정보를 수집하던 중 정상적인 물류 업체 홈 페이지처럼 위장하여 버젓이 웹 사이트를 운영하는 부분을 발견할 수 있었습니다. 홍보 내용은 회사 운영시 탈세를 목적으로 임대한 통장을 통해 세탁을 하려는 목적으로 보이며 카카오톡 및 회사 홈 페이지 주소까지 공개하고 있습니다. 확인된 회사 홈 페이지는 국내 특정 물류 관련 업체처럼 모방한 가짜 웹 사이트이며, 메인 페이지에는 동일한 통장 임대 관련 홍보 배너가 노출되고 있습니다. 특히 고객센터 페이지에서는 2014년 10월 3일경부터 최근까지 통장 거래와 관련된 문의를 진행한 흔적을 발견할 수 있습니다. 해당 웹 사이트 도메인 주소를 기반으로 확인을 해보면 201..
벌새::Security 2014. 8. 23. 13:13 Google 캘린더로 전송되는 성인 관련 스팸(Spam) 차단법 (2014.8.23) 일정 관리 서비스로 유명한 Google 캘린더 서비스를 이용하여 불특정 다수를 대상으로 성인 사이트 홍보 스팸(Spam)을 발송하는 이슈가 발생하고 있습니다. 특히 모바일 기기와 동기화를 통해 사용하는 사용자의 경우에는 원치않는 초대장으로 인해 불편을 유발하고 있으며, 이는 Google 캘린더의 기본 설정값 문제로 알려져 있습니다. 예를 들어 Google 캘린더에 불법적인 성인 사이트 홍보 목적으로 참석 여부를 묻는 초대장이 수신될 수 있습니다. 현재에는 관련 웹 사이트는 "불법 유해 정보(사이트)에 대한 차단 안내(warning.or.kr)"을 통해 연결이 이루어지지 않고 있는 불법 사이트임을 알 수 있습니다. 위와 같은 Google 캘린더 서비스를 통해 수신되는 스팸(Spam) 초대장을 받지 않기 위..
벌새::Analysis 2014. 6. 19. 01:13 예약 작업에 등록된 일본 성인 광고 제거 방법 (2014.6.19) 예전부터 일본 성인 사이트를 자주 방문하는 사용자들 중에서 동영상 재생을 목적으로 다운로드한 HTML 응용 프로그램(.hta) 파일을 실행하였다가 반복적으로 생성되는 일본 성인 광고 팝업창 때문에 고생하는 경우가 있었습니다. hta 파일을 이용한 일본 성인 팝업 광고 주의 (2011.10.29) mshta.exe 프로세스를 이용한 일본 성인 광고 주의 (2012.12.5) 그런데 이런 일본 성인 광고 팝업창이 근래에는 파일 방식이 아니라 시작 프로그램과 예약 작업 영역에 등록하여 구현되는 방식으로 인해 삭제에 어려움을 겪고 있기에 기본적인 제거 방법에 대해 살펴보도록 하겠습니다. 참고로 국내법 강화에 따라 일본 성인 사이트 상당수 접속시 "불법 · 유해 정보(사이트)에 대한 차단 안내" 사이트(warni..
벌새::Computer & IT 2013. 6. 3. 16:56 불법 유해 정보에 대한 차단이 뜨는 티스토리(Tistory) 블로그 사례 (2013.6.3) 인터넷 커뮤니티 글을 보던 중 파코즈(Parkoz)에 올라온 네이버(Naver) 검색을 통해 접속한 특정 티스토리(Tistory) 블로그가 "불법 유해 정보(사이트)에 대한 차단 안내(warning.or.kr)"로 연결된다는 내용이 있습니다. ▷ Referer 체크를 통한 티스토리(Tistory) 블로그 악용 사례 (2013.1.28) 이런 부분은 이미 2013년 1월경에 소개한 불법 사이트 홍보를 위해 개설된 블로그 또는 계정 도용이 이루어진 블로그를 대상으로 특정 스크립트를 추가하여 접속자가 조건을 만족시킬 경우 불법 사이트로 연결되도록 하는 방식을 소개한 적이 있습니다. 이번의 사례에서도 사용자는 네이버(Naver) 검색을 통해 특정 티스토리(Tistory) 블로그 게시글로 접속하는 과정에서 자동으..
벌새::Analysis 2013. 1. 20. 20:51 LOL Trainer 프로그램을 이용한 시스템 동작 방해 주의 (2013.1.20) 최근 국내에서 제작된 것으로 추정되는 온라인 게임 리그 오브 레전드(LOL : League of Legends)의 특정 트레이너(Trainer) 프로그램을 이용하여 시스템을 사용할 수 없도록 방해하는 악성 프로그램이 확인되었습니다. 문제의 파일은 loltrainersetup.exe 파일(MD5 : a2517c515f3c8cad3dcb7d80e6da4de9)명을 가지고 있으며, Norman 보안 제품에서는 W32/Malware.AGEBE (VirusTotal : 6/46) 진단명으로 진단되고 있습니다.설치 파일을 실행하면 해외에서 제작된 것처럼 구성된 "League of Legends Trainer 1.61" 버전이 설치 단계에 따라 설치가 이루어집니다. [생성 폴더 / 파일 등록 정보] C:\Docume..
벌새::Analysis 2012. 12. 31. 17:47 일베(ilbe.com)를 표적으로 한 호스트 파일 변조 운영 체제 유포 주의 (2012.12.31) 2012년 12월 22일경에 제작된 것으로 추정되는 Windows 7 불법 윈도우 이미지 파일을 이용하여 운영 체제를 설치한 경우 일간베스트, 조선일보, 중앙일보, 동아일보 등 특정 성향의 커뮤니티와 언론사 접속시 "불법 · 유해 정보(사이트)에 대한 차단 안내" 웹 사이트(warning.or.kr)로 연결되는 문제가 발생한다는 소식이 있습니다. 최초 소식이 일간베스트 기술지원 게시물을 통해 나온 것으로 보이며, 실제 해당 이미지 파일의 존재 여부와 추가적인 정보를 확인해 보았습니다. 확인된 파일은 2012년 12월 15일까지 공개된 윈도우 패치와 Internet Explorer 9 웹 브라우저가 통합된 것으로 보이며, 32비트와 64비트 운영 체제가 통합된 Windows 7 운영 체제 이미지 파일입니다..

티스토리툴바