Askusdaily 브라우저 확장
Askusdaily 애플리케이션을 철저히 평가한 결과, 연구원들은 이 애플리케이션의 주요 목적이 브라우저 하이재커로 작동하는 것이라고 결론을 내렸습니다. 이 애플리케이션의 핵심 목표는 오해의 소지가 있고 기만적인 검색 엔진인 Askusdaily.com을 공격적으로 홍보하는 것입니다. 이를 달성하기 위해 Askusdaily 확장은 사용자의 웹 브라우저 설정에 대한 일련의 변경을 구현하며, 이는 모두 브라우저 자체에 대한 제어권을 얻으려는 명시적인 의도로 수행됩니다.
본질적으로 이 브라우저 하이재커는 다른 브라우저 하이재커와 마찬가지로 웹 브라우징 경험에 대한 사용자의 통제력을 약화시키려고 합니다. 이는 기본 검색 엔진, 홈페이지, 새 탭 페이지 변경을 포함하여 브라우저 내 다양한 설정을 무단으로 수정함으로써 이루어집니다. 이러한 변경은 사용자의 인지나 동의 없이 실행됩니다.
Askusdaily와 같은 브라우저 하이재커는 심각한 개인 정보 위험을 초래할 수 있습니다.
Askusdaily는 Askusdaily.com으로 알려진 사기성 검색 엔진을 홍보하는 주요 목적으로 운영되는 프로그램입니다. 이는 사용자의 브라우저 설정을 구성하고 특히 Askusdaily.com을 기본 검색 엔진, 새 탭 페이지 및 홈페이지로 설정하여 이를 수행합니다. 결과적으로 사용자가 웹 검색을 시작하면 Askusdaily는 쿼리를 가로채서 askusdaily.com을 통해 리디렉션합니다.
Askusdaily.com은 스스로를 검색 엔진으로 제시하지만 검색 결과는 실제로 평판이 좋고 잘 알려진 검색 엔진인 bing.com에 의해 생성된다는 점에 유의하는 것이 중요합니다. 실제로 이는 Askusdaily.com이 자체적으로 의미 있는 검색 결과를 생성할 수 없는 가짜 검색 엔진임을 의미합니다.
더욱 우려되는 점은 위조 검색 엔진과 브라우저 하이재커가 IP 주소, 방문한 웹사이트, 검색어 등 다양한 유형의 사용자 데이터를 수집할 수 있는 능력을 보유하고 있는 경우가 많다는 것입니다. 이 데이터는 수집되어 수익을 창출할 수 있으며 잠재적으로 다양한 목적으로 제3자에게 판매될 수 있으며, 이로 인해 사용자에게 심각한 개인 정보 보호 및 보안 문제가 발생할 수 있습니다.
또한, 위조 검색 엔진과 브라우저 하이재커로 인해 사용자가 유해한 온라인 콘텐츠에 노출될 수 있습니다. 여기에는 악성 웹사이트, 기술 지원 사기, 잠재적으로 안전하지 않은 애플리케이션을 호스팅하는 웹사이트 등이 포함됩니다. 사용자는 Askusdaily가 웹 탐색 활동을 조작하는 동안 실수로 이러한 위협에 직면할 수 있습니다.
브라우저 하이재커와 위조 검색 엔진을 제거하는 것은 어려운 작업이 될 수 있습니다. 브라우저나 시스템 내부 깊숙이 침투하는 경우가 많아 수동으로 제거하기가 어렵습니다. 또한 남아 있는 잔여 파일이나 구성은 세심한 정리가 필요할 수 있습니다. 결과적으로 사용자는 시스템에서 이러한 침입 프로그램을 완전하고 철저하게 근절하기 위해 전문 소프트웨어에 의존해야 할 수도 있습니다.
브라우저 하이재커 및 PUP(잠재적으로 원하지 않는 프로그램)는 고의로 설치되는 경우가 거의 없습니다.
브라우저 하이재커와 PUP는 다음과 같은 여러 가지 이유로 사용자가 고의로 설치하는 경우가 거의 없습니다.
기만적인 배포 방법 : 브라우저 하이재커와 PUP는 기만적인 전술을 사용하여 배포되는 경우가 많습니다. 합법적인 것처럼 보이는 소프트웨어 다운로드와 함께 번들로 제공되므로 사용자가 이를 깨닫지 못한 채 실수로 설치할 수 있습니다. 번들링이 항상 투명하지는 않으며 사용자는 추가 소프트웨어 설치를 허용하는 확인란이나 작은 글씨를 간과할 수 있습니다.
오해의 소지가 있는 프로모션 : 이러한 프로그램은 오해의 소지가 있는 방식으로 홍보되는 경우가 많습니다. 사용자의 온라인 경험을 향상시킨다고 주장하는 브라우저 확장 프로그램과 같은 유용한 도구나 개선 사항으로 광고될 수 있습니다. 사용자는 약속된 이점에 현혹되어 잠재적인 위험을 인식하지 못할 수 있습니다.
사회 공학 : 브라우저 하이재커와 PUP는 사회 공학 기술을 사용하는 경우가 많습니다. 사용자가 원치 않는 소프트웨어를 설치하게 하는 조치를 취하도록 조작하는 가짜 보안 경고, 오류 메시지 또는 긴급 업데이트 알림을 표시할 수 있습니다. 사용자는 실제로는 위협을 가하면서도 보안 문제를 해결하고 있다고 믿을 수 있습니다.
프리웨어 및 셰어웨어 : 많은 사용자가 브라우저 하이재커 및 PUP의 일반적인 소스가 될 수 있는 무료 소프트웨어 또는 셰어웨어를 다운로드합니다. 이러한 프로그램은 무료 다운로드와 함께 번들로 제공되는 경우가 많으며, 사용자는 설치 과정에서 자신도 모르게 추가 소프트웨어 설치를 수락할 수 있습니다.
주의 부족 : 사용자는 소프트웨어를 다운로드하고 설치할 때 주의를 기울이지 않을 수 있습니다. 옵션이나 프롬프트를 주의 깊게 검토하지 않고 설치 프로세스를 성급하게 진행하여 의도하지 않은 설치가 발생할 수 있습니다.
방해가 되는 팝업 및 광고 : 사기성 광고 및 팝업은 합법적인 것처럼 보이는 소프트웨어나 서비스를 홍보할 수 있습니다. 이러한 광고를 클릭하면 사용자가 유혹적인 제안이나 주장에 현혹될 수 있으므로 브라우저 하이재커나 PUP가 설치될 수 있습니다.
제한된 사용자 인식 : 많은 사용자는 브라우저 하이재커 및 PUP의 존재 또는 이와 관련된 위험을 인식하지 못할 수 있습니다. 결과적으로 그들은 이러한 위협을 피하기 위해 적극적으로 정보를 찾거나 예방 조치를 취하지 않을 수 있습니다.
이러한 요인으로 인해 브라우저 하이재커와 PUP는 사용자의 신뢰, 인식 부족, 배포 방법의 기만적인 특성을 악용하여 사용자가 알지 못하거나 동의하지 않은 채 시스템에 침투하는 경우가 많습니다. 이러한 위험을 완화하려면 사용자는 소프트웨어를 다운로드할 때 주의를 기울이고, 설치 메시지를 주의 깊게 읽고, 보안 소프트웨어를 최신 상태로 유지하고, 잠재적인 위협에 대한 정보를 계속 얻어야 합니다.
