최근 국내 인터넷 사용자를 대상으로 유포되는 온라인 게임핵, 인터넷뱅킹 악성코드는 취약점(Exploit)을 이용한 유포 방식과 더불어 광고 프로그램을 통한 유포가 활발하게 이루어지고 있다는 소식이 전해지고 있습니다. ▷ [주의]애드웨어를 통한 메모리해킹 KRBanker 변종 악성파일 유포 (2013.12.23) ▷ [긴급]애드웨어 끼워팔기식의 메모리해킹 기법의 악성파일 급.. '벌새::Analysis' 카테고리의 다른 글 Spam 메일 : see details of invoice (2014.1.10)(0) 2014/01/10 제휴 프로그램 : System btrap x86(0) 2014/01/10 변조된 파일팝 다운로더를 통한 온라인 게임핵 유포 사례 (2014.1.9)(0) 2014/01/09 Window for smart update 기능을 몰래 등록하는 SSI 프로그램 주의 (2014.1.5)(0) 2014/01/05 악성코드 제거 프로그램 : 백신클라우드(VaccineCloud)(2) 2014/01/04 PC 최적화 프로그..

● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색시 광고창을 생성하여 사용자에게 불편함을 유발하는 국내에서 제작된 "GearExtention for Windows (x86,x64)" 검색 도우미 프로그램에 대한 추가적인 변종이 발견되어 정보를 공개해 드리도록 하겠습니다. 특히 이번 프로그램은 제어판의 삭제 항목에 기존과는 다르게 "GearExtent.. '벌새::PUP Info' 카테고리의 다른 글 벌새 블로그가 선정한 불필요한 프로그램(PUP, PUA) 목록 (2014.1.12)(7) 18:37:51 검색 도우미 : GearExtention for Windows (x86,x64) - gemegnmums.exe (2014.1.8)(0) 2014/01/08 검색 도우미 : GearExtention for Windows (x86,x64) - gemegrsvsp.exe (2014.1.7)(0) 2014/01/07 검색 도우미 : GearExtention for Windows (x86,x64) - gemegpvrqn.exe (2013.12.30)(0) 2013/12/30 ..

2013년 12월 21일 새벽에 Daum 게임에서 제공하는 DaumGame ActiveX 컨트롤러의 제로데이(0-Day) 보안 취약점(CVE-2013-7246)을 이용하여 해킹이 이루어졌었습니다. ▷ [공지] 다음게임 보안 관련 안내 (2013.12.26) 해당 정보는 해외 보안 업체를 통해 다음(Daum) 측에 전달된 것으로 보이며, 2014년 1월 3일경에 취약점 문제를 해결한 보안 패치가 이루어졌다는 소식입니다. 해당.. '벌새::Security' 카테고리의 다른 글 Daum 게임 ActiveX 제로데이 취약점(CVE-2013-7246) 보안 패치 소식 (2014.1.7)(0) 21:48:31 AhnLab V3 오진 : 아프리카TV afreecastreamer2.exe - Trojan/Win32.Malpacked3.R93754 (2014.1.5)(1) 2014/01/05 Trend Micro 사용시 네이트온(NateOn) 메신저 업데이트 실패 문제 해결 방법 (2013.12.20)(0) 2013/12/20 바이러스 제로 시즌 2 보안 캠페인 : 보안滿(만)렙의 비밀 (상)(0) 2013/12/13 한국..

● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색시 광고창 생성 기능을 수행하는 국내에서 제작된 "GearExtention for Windows (x86,x64)" 검색 도우미 프로그램의 변종이 추가적으로 수집되어 정보를 공개해 드립니다. ▷ 검색 도우미 : GearExtention for Windows (x86,x64) - gemegnmqmp.ex.. '벌새::PUP Info' 카테고리의 다른 글 검색 도우미 : GearExtention for Windows (x86,x64) - gemegrsvsp.exe (2014.1.7)(0) 20:17:14 벌새 블로그가 선정한 불필요한 프로그램(PUP, PUA) 목록 (2013.12.31)(7) 2013/12/31 검색 도우미 : GearExtention for Windows (x86,x64) - gemegpvrqn.exe (2013.12.30)(0) 2013/12/30 검색 도우미 : Now Dream Service Application - sunsoo (2013.12.30)(0) 2013/12/30 검색 도우미 : SubShop - Ochsenm (2013.12.24)(0) 2013/12/24 검색 ..

웹 브라우저 및 응용 프로그램의 취약점을 이용한 악성코드 유포 행위를 사전에 차단할 수 있는 기능을 제공하는 "Malwarebytes Anti-Exploit 0.09.5.0250 Beta" 버전이 업데이트 되었습니다. ▷ 알약(ALYac) + Malwarebytes Anti-Exploit 프로그램을 이용한 Exploit 공격 대응법 (2013.9.1) Malwarebytes Anti-Exploit 프로그램의 기능에 대해서는 기존에 자세하게 소개한 적.. '벌새::Software' 카테고리의 다른 글 업데이트 : Malwarebytes Anti-Exploit 0.09.5.0250 Beta(0) 18:59:13 만료 기간 전에 갱신하면 손해보는 Trend Micro 라이센스 구조 (2014.1.2)(5) 2014/01/02 Adobe 다운로드시 제공되는 McAfee Security Scan Plus 프로그램 정보 (2013.11.16)(2) 2013/11/16 Trend Micro Titanium Maximum Security 2014 : 의심 파일 차단과 파일 출처 기능(0) 2013/11/13 한컴오피스 2014 홈 에디션 정품 등록과 설치 방법(0) 2013/11/1..

개인방송국 서비스로 유명한 아프리카TV에서 제공하는 웹(Web) 방식 아프리카TV 플레이어 관련 파일 "C:\Program Files\afreeca\afreecastreamer2.exe"에 대하여 AhnLab V3 보안 제품에서 Trojan/Win32.Malpacked3.R93754 진단명으로 오진하는 문제가 발생하고 있습니다. ▷ [안내] 아프리카TV 웹형 플레이어, 일부 백신에서 악성코드로 잡는 현상 (2014.1.5).. '벌새::Security' 카테고리의 다른 글 Daum 게임 ActiveX 제로데이 취약점(CVE-2013-7246) 보안 패치 소식 (2014.1.7)(0) 21:48:31 AhnLab V3 오진 : 아프리카TV afreecastreamer2.exe - Trojan/Win32.Malpacked3.R93754 (2014.1.5)(1) 2014/01/05 Trend Micro 사용시 네이트온(NateOn) 메신저 업데이트 실패 문제 해결 방법 (2013.12.20)(0) 2013/12/20 바이러스 제로 시즌 2 보안 캠페인 : 보안滿(만)렙의 비밀 (상)(0) 2013/12/13 한국스탠다드차타드은행, 한국씨티은..

디시인사이드(DCInside) 웹 사이트를 개인적으로 거의 접속하지 않는 관계로 소문으로만 듣고 있던 "api.tistory.us" 사이트를 이용한 납치 행위를 통한 돈벌이 마케팅에 대해 몇 가지 살펴보도록 하겠습니다. 우선 해당 증상은 2012년 4월경부터 발생한 것으로 판단되며, 사용자가 디시인사이트(DCInside)를 포털 사이트 등 인터넷 검색을 통해 접속하는 과정에서 랜덤(Random)하게 납치가 이루어지고 있는 것으로 판단됩니다. ▷

최근 국내에서 제작된 SSI 검색 도우미 프로그램이 설치되는 과정에서 사용자 몰래 추가적인 파일을 등록하여 Windows 시작시 특정 조건을 체크하여 "Window for smart update" 창을 생성하여 제휴 프로그램의 설치를 유도하는 행위가 확인되고 있습니다. ▷ 검색 도우미 : SSI (2013.10.20) SSI 검색 도우미 프로그램은 2013년 10월경부터 유포가 확인되고 있으며, 2013년 12월경부터 추가적인 파일을 등록하고 있는.. '벌새::Analysis' 카테고리의 다른 글 Window for smart update 기능을 몰래 등록하는 SSI 프로그램 주의 (2014.1.5)(0) 2014/01/05 악성코드 제거 프로그램 : 백신클라우드(VaccineCloud)(2) 2014/01/04 PC 최적화 프로그램 : 라이트피씨(LitePC)(0) 2014/01/04 해외 제휴 프로그램 : Optimizer Pro v3.2 + LiveSupport(0) 2014/01/03 Beat the Boss 3 크랙 파일(.apk)로 위장한 해외 광고..