인터넷 옵티마이저

Internet Optimizer

DyFuCA로도 알려진 Internet Optimizer는 애드웨어와 스파이웨어 프로그램으로,[1] 2003년에 처음 등장했다.일반적으로 Internet Explorer 오류 페이지를 광고 페이지로 리디렉션합니다.ActiveX 컴포넌트 경유로 드라이브 바이 다운로드로서 인스톨 할 수 있습니다.일반적으로 스팸 어필리에이트의 Web 페이지 팝업을 통해서 인스톨 됩니다.사용자의 의구심은 관련성이 없는 Moneytree의 이름을 가장하여 Internet Optimizer라는 설치 제목에 의해 해소됩니다.접근되는 C&C 도메인은 보통 접두사 "mtree"[2][3]로 명명됩니다.

사용자가 끊어진 링크를 따라가거나 잘못된 URL을 입력하면 브라우저의 내부 기본 오류 상태 페이지 대신 광고의 인터넷 페이지가 나타납니다.비밀번호로 보호된 웹 사이트 또는 페이지는 팝업 요청을 통해 누락되거나 필요한 사용자 이름과 비밀번호를 요구합니다. 이 HTTP Basic 인증은 HTTP 오류와 동일한 메커니즘을 사용하기 때문에 Internet Optimizer가 의도하지 않게 간섭하여 사용자가 비밀번호로 보호된 사이트 또는 페이지에 액세스할 수 없게 됩니다.

브라우저 도우미 개체 또는 BHO 인터페이스를 사용하기 때문에 MS Internet Explorer가 시작될 때마다 로딩되며 브라우저 응용 프로그램의 합법적인 일부로 인식되기 때문에 방화벽에 의해 무시되거나 안티바이러스 소프트웨어에 의해 플래그가 표시되지 않을 수 있습니다.

또한 피해자의 컴퓨터에 악성 소프트웨어를 다운로드,[2][1] 설치 및 실행할 수 있는 "다운로더"로 분류됩니다.

레퍼런스

  1. ^ a b "Dyfuca". Panda Security.
  2. ^ a b "MoneyTree". Pest Patrol. Archived from the original on October 26, 2003. Retrieved October 12, 2018.
  3. ^ "DyFuCa". F-Secure.

외부 링크


Stub icon

이 말웨어 관련 문서는 스텁입니다.위키피디아를 확장함으로써 위키피디아를 도울 수 있습니다.