본문 바로가기

Analysis/유포지 정보

네이버 동영상 / 블로그 오인 페이지 - 아이비 협박관련 검색중 발견

입력일 : 2007.11.07

Adware 를 악성배포하는 페이지를 만날 때마다.. 정통부는 무엇을 하고 있는지 하는 생각이든다.. 악성배포 광고 업자는 찾지 못해 못막는다.. 그럴 수 있다.. 그럼  그런 악성 광고업자를 고용하는 제작사는 막아야 하지 않을 까.. 악성배포를 하는 업자와는 거래를 하지 않도록 정말 악성배포되고 있는 Adware 제작사들은 책임이 없을 까... 그내들은 악성적으로 광고하는 업자라는 것을 모르고 맞기는 것일까...

오늘은 네이버가 지겨워 엠파스 포털에서 검색을 하며, 글을 읽던 중... 아하..
오늘도 그냥 지나가지 않는 구나...

아이비 협박사건 유모씨 인터뷰영상 ''''소속사가 나를 죽이려 했다'''' 이라는 제목이 있길래 무슨이야기인가 했는데 .. 참.. 황당.. 별거 없다.

네이버 동영상 플레이어 인것으로 오인할 수 있도록 이미지를 삽입후 이미지를 클릭하면 특정 웹페이지로 이동하는데 .. 겉보기엔 네이버 블로그이지만...

주소창에 입력되 있는 주소값은 엉뚱한 주소였다.. 짝뚱 네이버 인가?
아님 페이크 페이지..

사용자 삽입 이미지
네이버 블로그로 오인하도록 제작된 HTML 문서를 보기 위해 소스보기를 하니..
일반적인  Active X 코드를 삽입하는 방식에서 ... 스크립트 를 삽입하여 파악을 어렵게 하고 있었다..  그러나 해당 스크립트는 브라우져를 닫으면 특정 스폰서 웹페이지를 띠우며, Adware 배포를 하기위한 코드로 보인다...




<참고정보>


그레이웨어 무엇인지 아세여?

보안제품은 보조수단이지 맹신은 금물..;;


<해당 페이지에서 설치되는 Adware  목록><2007.11.07>

1> Adware/Rogue - coolcode
-->http://fantasy-actuality.tistory.com/122
2> Adware - Windows doublepoint
--> http://fantasy-actuality.tistory.com/113
3> Adware - IED2 uninstall
--> http://fantasy-actuality.tistory.com/94

<유포페이지>