제휴광고를 이용한 악성 소프트웨어의 유포를 정리하다가 "Poisoned adverts"라는 단어를 보았다.
Poisoned adverts 혹은 Ads Poisoning은 "오염된 광고, 광고를 오염시키는 것"과 "주입된 광고, 광고를 주입하는것"으로 해석하여
광고의 본래의 기능을 상실하고 다른 기능으로 바꿔치는 것을 의미한다.
광고는 XSS를 발생시키는 JavaScript코드와 Shockwave Flash 파일을 사용하기에 생겨난 단어로 추측하고 있다.
광고의 변질은 다음과 같은 효과를 가져다 준다.
- 가장 view가 많은 시간에 Drive-By-Download 형태
- 사용자 동의 없이 설치하는 소프트웨어 (PUAs)형태
- 기존의 광고 대신 다른 광고를 삽입하여 수익을 발생
- 피싱, 파밍에 사용
반응형
'Information Security > Abuse & Fraud' 카테고리의 다른 글
| 악성 DDNS (Malicious DDNS) (0) | 2015.03.19 |
|---|---|
| 인스턴트 메시징(IM) 해킹 당하다. (0) | 2015.02.02 |
| Mass SQLi의 흔적과 Domain Parking 서비스 (3) | 2013.10.28 |
| NHBank 피싱사이트 (0) | 2013.03.08 |
| 우리은행 피싱사이트 (0) | 2013.01.10 |
