본문 바로가기

스파이웨어529

안철수연구소 보안정보_웃기거나 치명적이거나, 스파이웨어 조커(Joker) 2008.11.27 조커(Joker) 컴퓨터에 자체에 크게 나쁜 영향을 주지는 않지만 사용자를 놀라게 하는 악성 프로그램들을 말한다. 예전 지인으로부터 메신저로 컵받침 선물이라며 프로그램을 전송 받은 적이 있다. 받은 프로그램을 실행했더니 CD-ROM 드라이브가 열려 잠시 웃은 기억이 있다. 이런 것들이 바로 조커로 분류된다. 이런 프로그램은 때론 잔잔한 재미를 주지만 프로그램의 특성상 사용자를 놀라게 하여 이에 당황해 크고 작은 피해가 발생할 수 있다. 그 대표적 유형은 다음과 같다. 갑자기 귀신 그림을 모니터 가득 보여준다. 아무런 준비 없이 이런 장면을 보게 되면 심약한 사람의 경우 큰 충격을 받을 수 있다. 또한 귀신 사진만 보일 뿐 다른 작업을 할 수 없어 컴퓨터를 사용하지 못하게 한다. 그림 .. 2020. 4. 6.
[안철수연구소 ASEC리포트 8월] 금전 피해 입히는 허위 안티 스파이웨어 기승 2008.09.26 스파이웨어들은 다양한 경로 / 배포 방식을 통해 사용자에게 피해를 입히고 있다. 기존의 트로이목마처럼 사용자가 접근하고 다운로드하여 설치될 때까지 기다리는 소극적인 자세는 적어지고, 보다 적극적으로 사용자의 설치를 유도하고 있다. 그 중에 대표적인 것이 즐롭(Zlob)이다. 즐롭은 설치 도중 다양한 스파이웨어들을 함께 설치하거나 보안 설정을 변경하여 사용자의 정상적인 시스템 이용을 방해한다. 일반적으로 즐롭이 사용자의 설치를 유도하는 방법으로는 동영상 컨텐츠를 제공하고, 해당 컨텐츠를 이용하기 위하여 필요한 동영상 코덱으로 위장하여 사용자의 설치를 유도하는 방식과 사용자의 관심을 끌만한 컨텐츠 링크를 메일을 통해 제공하여 설치를 유도하는 방식, 불법으로 공유되는 소프트웨어들을 위한 키.. 2020. 4. 5.
내 PC의 놈놈놈_프리웨어, 스파이웨어, 애드웨어(1) 2008.09.02 프리웨어, 스파이웨어, 애드웨어를 알아보자 컴퓨터를 사용 하다 보면 뜻하지 않게 애드웨어(adware)나 스파이웨어(spyware)를 접하게 되는 경우가 있다. 이들이 컴퓨터에 설치되면 경우에 따라서는 컴퓨터를 정상적으로 사용할 수 없게 될 정도로 심각한 피해를 준다. 이런 애드웨어나 스파이웨어는 어떤 종류가 있으며 어떤 방법으로 컴퓨터에 감염되는지 알아두면 이를 예방하는데 큰 도움이 되며 컴퓨터를 보다 건강하게 유지할 수 있다. 컴퓨터에 감염되어 직•간접적으로 피해를 주는 애드웨어 및 스파이웨어에 대해 3부에 걸쳐 예를 통해 정확한 정의를 알아보고 예방 방법을 배워보도록 하자. 애드웨어(adware) 애드웨어는 광고를 노출하여 금전적 이익을 취하려고 제작된 프로그램이다. 이는 사용자.. 2020. 4. 5.
[ASEC리포트 7월호]스파이웨어 유포, 국산은 주춤 해외는 증가 2008.08.12 2008년 들어 국내 샘플 접수는 점차 감소하고 국외 샘플 접수량이 증가하는 추세를 보이고 있다. 특히 최근에 접수된 해외 샘플 중 허위 안티-스파이웨어인 안티바이러스2008(Win-Adware/Rogue.AntiVirusXP20008)의 경우 여러 감염경로를 가지고 있다. 그 중 젤라틴 웜(Win32/Zhelatin.worm)을 이용하여 악의적인 웹 페이지 경로를 통하여 배포하고 있어 그 피해가 점차 증가되고 있는 상황이다. 최근 스파이웨어 유포 방식과 피해 악성코드가 유포되는 다양한 경로를 아래 [그림 1]과 같이 종합적으로 도식화하였다 [그림 1] 악성코드 유포 경로 1. 악의적인 웹 페이지 게시 악성코드 배포자는 정상적인 웹사이트를 해킹하여 정상적인 웹 페이지를 조작하거나, 악.. 2020. 4. 5.

티스토리툴바