"울지않는벌새"
4032
-
[비공개] 검색 도우미 : Internet linelink Client
인터넷 검색시 웹 브라우저 하단에 광고바 생성 및 팝업창을 생성하는 검색 도우미 Internet linelink Client 프로그램에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : Windows Onestep System (2011.11.12) ▷ 검색 도우미 : Windows Onestep System - onestep (2011.11.22) ▷ 국내 악성코드 : Addendum Sidebar(gamjoa) (2012.1.15) ▷ 국내 악성.. '벌새::Analysis' 카테고리의 다른 글 w런쳐(wLauncher) 맵핵 감지기를 이용한 악성코드 유포 주의 (2012.4.25)(0) 2012/04/25 wLauncher 핵감지기를 이용한 백도어(Backdoor) 유포 주의 (2012.4.24)(2) 2012/04/24 검색 도우미 : Internet linelink Client(0) 2012/04/23 배틀넷(Battle.net) 계정 정보를 수집하는 온라인 게임 악성코드 유포 주의 (2012.4.21)(2) 2012/04/21 PC 최적화 프로그램 : 리얼스피드(RealSpeed)(0) 2012/04/21 제휴(스폰서) 프로그램 : System je word cnt(0)..추천 -
[비공개] 가짜 신한은행 피싱 사이트 "shanotp.com"..
KB 국민은행, 농협 인터넷뱅킹을 중심으로 피싱(Phishing) 사이트를 제작하여 금융 정보를 수집하는 사이버 범죄자들이 신한은행(shinhan.com) 홈 페이지를 모방한 가짜 신한은행(shanotp.com) 사이트를 제작하여 활동하는 것을 확인하였습니다. 해당 피싱 사이트 URL 주소(shanotp.com(125.195.54.3))를 확인해보면 일본(Japan)에 웹 서버가 위치하고 있으며, 중국 계열의 사이버 범죄자가 등록한 것으로 보입니다... '벌새::Security' 카테고리의 다른 글 가짜 NH모바일웹 피싱 사이트 "monhjop.net / nhyunxdf.net" 접속 주의 (2012.4.26)(4) 15:43:19 업데이트 : Mozilla Firefox 12.0(3) 2012/04/25 가짜 신한은행 피싱 사이트 "shanotp.com" 접속 주의 (2012.4.23)(0) 2012/04/23 가짜 금융감독원 증권불공정거래신고센터 피싱 사이트 "fssgov.net" 주의 (2012.4.23)(0) 2012/04/23 가짜 우리은행 피..추천 -
[비공개] 가짜 금융감독원 증권불공정거래신고센터 피싱 사이트 "fssg..
최근 휴대폰 문자 메시지를 이용하여 가짜 금융권 사이트를 주소를 전송하여 금융 정보를 수집하는 사이버 범죄자들이 금융감독원 증권불공정거래신고센터(fss.or.kr)를 모방한 가짜 금융감독원 증권불공정거래신고센터(fssgov.net / 202.225.227.152 / 일본(Japan))를 이용하여 개인정보를 비롯한 금융 정보를 수집하는 행위를 확인하였습니다. ▷ 가짜 e-금융민원센터를 이용한 보이스피싱 주의 (2011.11.16) 정부기관에서 운영하는.. '벌새::Security' 카테고리의 다른 글 업데이트 : Mozilla Firefox 12.0(0) 12:33:49 가짜 신한은행 피싱 사이트 "shanotp.com" 접속 주의 (2012.4.23)(0) 2012/04/23 가짜 금융감독원 증권불공정거래신고센터 피싱 사이트 "fssgov.net" 주의 (2012.4.23)(0) 2012/04/23 가짜 우리은행 피싱 사이트 "worrii.com" 접속 주의 (2012.4.20)(0) 2012/04/20 가짜 ..추천 -
[비공개] 배틀넷(Battle.net) 계정 정보를 수집하는 온라인 게임 악성코..
이번 주말에 유포되는 온라인 게임 계정 정보를 수집하는 악성코드 유포 중 언론사, 커뮤니티, 블로그에서 많이 이용되는 광고 서버를 통해 유포되는 사례를 확인해 보도록 하겠습니다. ▷ kill.sys, ws2help.dll 파일을 이용한 계정 정보 수집 주의 (2011.11.13) 특히 이번 악성코드는 기존의 kill.sys + ws2help.dll 방식에서 변화가 있으며, 온라인 게임 중 배틀넷(Battle.net) 계정 정보를 수집하는 동작을 확인.. '벌새::Analysis' 카테고리의 다른 글 wLauncher 핵감지기를 이용한 백도어(Backdoor) 유포 주의 (2012.4.24)(2) 2012/04/24 검색 도우미 : Internet linelink Client(0) 2012/04/23 배틀넷(Battle.net) 계정 정보를 수집하는 온라인 게임 악성코드 유포 주의 (2012.4.21)(2) 2012/04/21 PC 최적화 프로그램 : 리얼스피드(RealSpeed)(0) 2012/04/21 제휴(스폰서) 프로그램 : System je wo..추천 -
[비공개] PC 최적화 프로그램 : 리얼스피드(RealSpeed)
국내 (주)엔케이솔루션 업체에서 제공하는 유료 PC 최적화 프로그램 리얼스피드(RealSpeed) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일(MD5) : 442ea5748be4286eec857efb056930fd ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다. ※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1.. '벌새::Analysis' 카테고리의 다른 글 검색 도우미 : Internet linelink Client(0) 2012/04/23 배틀넷(Battle.net) 계정 정보를 수집하는 온라인 게임 악성코드 유포 주의 (2012.4.21)(2) 2012/04/21 PC 최적화 프로그램 : 리얼스피드(RealSpeed)(0) 2012/04/21 제휴(스폰서) 프로그램 : System je word cnt(0) 2012/04/20 제휴(스폰서) 프로그램 : System number dir(0) 2012/04/20 제휴(스폰서) ..추천 -
[비공개] 가짜 우리은행 피싱 사이트 "worrii.com" ..
중국 계열의 사이버 범죄자에서 국내 금융권 웹 사이트와 유사하게 제작된 피싱(Phishing) 사이트를 이용하여 접속을 유도하여 금융 정보를 수집하는 악의적인 행위가 매일 발견되고 있는 와중에 최근에는 우리은행(wooribank.com)을 모방한 사이트가 확인되었습니다. 특히 이번에 발견된 피싱 사이트는 상당히 사용자를 현혹시키는 요소가 포함되어 있으므로 주의가 요구됩니다. ▷ 우리은행 사칭 피싱사이트 주의 안내 (2012.4.10.. '벌새::Security' 카테고리의 다른 글 가짜 신한은행 피싱 사이트 "shanotp.com" 접속 주의 (2012.4.23)(0) 2012/04/23 가짜 금융감독원 증권불공정거래신고센터 피싱 사이트 "fssgov.net" 주의 (2012.4.23)(0) 2012/04/23 가짜 우리은행 피싱 사이트 "worrii.com" 접속 주의 (2012.4.20)(0) 2012/04/20 가짜 KB국민은행 피싱 사이트 "kbstratr.com"..추천 -
[비공개] 제휴(스폰서) 프로그램 : System je word cnt
업데이트 기능을 통해 추가적인 수익성 프로그램의 설치를 유도하는 출처를 알 수 없는 "System je word cnt" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 2f54b503b0fdeac3f8577b615f1a8ea0)을 이용하여 수동 설치 과정 중 제시되는 이용약관에서는 기능을 알 수 없는 "wordcntii 프로그램"을 설치한다고 표시하고 있습니다. 프로그램이 설치 완료되는 시점에서 cntjesyssvc.. '벌새::Analysis' 카테고리의 다른 글 배틀넷(Battle.net) 계정 정보를 수집하는 온라인 게임 악성코드 유포 주의 (2012.4.21)(2) 2012/04/21 PC 최적화 프로그램 : 리얼스피드(RealSpeed)(0) 2012/04/21 제휴(스폰서) 프로그램 : System je word cnt(0) 2012/04/20 제휴(스폰서) 프로그램 : System number dir(0) 2012/04/20 제휴(스폰서) 프로그램 : YahooStartPage Setup(2) 2012/04/18 [삭제] ..추천 -
[비공개] 제휴(스폰서) 프로그램 : System number dir
추가적인 수익성 프로그램을 설치할 목적으로 정확한 프로그램의 기능을 알 수 없는 방식으로 배포가 이루어지고 있는 System number dir 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : fb3a5e63189f93694102f019f1dc0077)을 통한 수동 설치 과정 중 제시되는 이용약관에서는 "wordcntii 프로그램"을 설치한다고 표시되어 있지만 사용자 입장에서는 어떤 기능을 하는지 알 수가 없습니다... '벌새::Analysis' 카테고리의 다른 글 PC 최적화 프로그램 : 리얼스피드(RealSpeed)(0) 2012/04/21 제휴(스폰서) 프로그램 : System je word cnt(0) 2012/04/20 제휴(스폰서) 프로그램 : System number dir(0) 2012/04/20 제휴(스폰서) 프로그램 : YahooStartPage Setup(2) 2012/04/18 [삭제] PCYac + KeywordYac(3) 2012/04/18 국내 악성코드 : IntoTheMap Plus CP IE Helper(0) 2012/04/18추천 -
[비공개] 가짜 KB국민은행 피싱 사이트 "kbstratr.com&qu..
최근 국내 금융권 웹 사이트와 도메인 주소(URL)와 디자인을 유사하게 제작하여 휴대폰 문자를 통해 전 국민을 상대로 금융 사기를 일으키고 있는 사이버 범죄자들이 기승을 부리고 있는 것으로 알려지고 있습니다. ▷ 공공ㆍ금융기관 사칭 가짜사이트 피해 폭발적 증가 (2012.4.9) 그 중에서 가장 대표적인 피싱(Phishing) 사이트로 이용되는 곳이 KB국민은행(kbstar.com)으로 이미 이전에 해당 이슈에 대해 소개해 드린 적이 있.. '벌새::Security' 카테고리의 다른 글 가짜 금융감독원 증권불공정거래신고센터 피싱 사이트 "fssgov.net" 주의 (2012.4.23)(0) 2012/04/23 가짜 우리은행 피싱 사이트 "worrii.com" 접속 주의 (2012.4.20)(0) 2012/04/20 가짜 KB국민은행 피싱 사이트 "kbstratr.com" 접속 주의 (2012.4.19)(0) 2012/04/19 SmartScreen 필터로 차단된 알집(ALZip) 설치 파..추천 -
[비공개] 제휴(스폰서) 프로그램 : YahooStartPage Setup
Internet Explorer 웹 브라우저의 홈 페이지(시작 페이지)를 야후(Yahoo)로 변경하는 YahooStartPage Setup 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : aa58f66fa88c7566bcde26e55150483b)에 대하여 Hauri ViRobot 보안 제품에서는 Trojan.Win32.StartPage.402432 (VirusTotal : 7/42) 진단명으로 진단되고 있습니다. ▷ 국.. '벌새::Analysis' 카테고리의 다른 글 제휴(스폰서) 프로그램 : System je word cnt(0) 2012/04/20 제휴(스폰서) 프로그램 : System number dir(0) 2012/04/20 제휴(스폰서) 프로그램 : YahooStartPage Setup(2) 2012/04/18 [삭제] PCYac + KeywordYac(3) 2012/04/18 국내 악성코드 : IntoTheMap Plus CP IE Helper(0) 2012/04/18 검색 도우미 : mrsph(0) 2012/04/17추천
1510개
1066890개
718762개
