해외 프로그램의 제휴 방식으로 설치가 이루어지는 GoSave 광고 프로그램은 다양한 광고 프로그램과 함께 설치가 이루어지며, 변종에 따라 "GoSaave, GGOSAve, GoSauve, GeoSAvee 2.0" 등의 다양한 이름으로 설치가 이루어질 수 있습니다. 특히 프로그램 삭제 과정에서 사용자의 부주의를 이용하여 유사한 기능을 가진 다른 이름의 광고 프로그램을 자동으로 설치할 수 있는 기능이 포함되어 있기에 매우 주의하셔야 합니다. 이 분석글에..

◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판을 통한 프로그램 삭제를 제공하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종이 수집되어 정보를 공개해 드립니다. 검색 도우미 : LuckyTool - roryok (2014.10.1) 검색 도우미 : LuckyTool - joshi (2014.10.2) LuckyToo..

인터넷 검색시 새 탭 방식으로 광고를 생성하며, 웹 사이트 접속 및 웹 브라우저 종료시 다양한 광고창을 생성할 수 있는 검색 도우미 "Poppin Search" 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Revealing Top Sea..

오늘(2014년 10월 3일)경부터 발생하고 있는 것으로 추정되는 한컴오피스 한/글 2014 버전을 실행하여 한글 문서(HWP)를 오픈하는 과정에서 보안 경고창이 생성되는 문제가 발생하고 있습니다. 증상을 자세히 살펴보면 한컴오피스 한/글 2014 프로그램 실행시에는 발생하지 않으며, 문서 작성을 통한 저장 또는 기존에 작성된 한글 문서(HWP)를 오픈하는 과정에서 보안 경고창이 생성되고 있습니다. 생성된 보안 경고창에서는 "보안 인증서가 만료되었..

최근(2014년 9월 30일) 불특정 다수에게 "데이터 용량 초과 요금 청구서 확인" 스미싱(Smishing) 문자를 전파하여 링크를 통해 다운로드되는 안드로이드(Android) 스마트폰을 표적으로 한 악성앱 설치가 확인되었습니다. 실제 확인된 메시지 내용은 "데이터 용초과요금청구서확인: {www.955.cc/a7A**}" 문구로 되어 있었으며, 문자 내용에 포함된 링크(URL)를 클릭할 경우 다음과 같은 파일 다운로드가 자동으로 진행됩니다. 링..

◇ [공지] 광고 프로그램 삭제 관련 문의 방법 IP 확인 기능을 제공하는 프로그램처럼 설치를 유도하여 인터넷 검색시 광고창 생성 및 업데이트 창 생성을 통한 추천 프로그램 설치를 유도하는 국내에서 제작된 검색 도우미 MyIP 프로그램에 대한 정보가 수집되어 공개해 드리도록 하겠습니다. 검색 도우미 : Windows IP View (XP,Win7,Win8) - ipmpinmumsi.exe (2014.5.27) 해당 프로그램은 기존에도 IP 확인 관련..

◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 표시하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종이 수집되어 정보를 공개해 드립니다. 검색 도우미 : LuckyTool - roryok (2014.10.1) LuckyTool 광고 프로그램은 변종에 따라 숨김(H) 속성값을 가진 "C:\Users\(사용자 계정)\..

◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하여 불편을 유발하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종이 수집되어 정보를 공개해 드립니다. 해당 프로그램은 2014년 초부터 최근까지 배포가 이루어지고 있는 DreamPrime 악성 광고 프로그램이 이름을 완전히 변경한 광고 프로그..