해변 배경화면 브라우저 확장
해변 배경 화면 확장 프로그램은 처음에는 무해한 것처럼 보이며 사용자에게 그림 같은 해변 테마의 브라우저 배경 화면을 보여주는 매력적인 기능을 제공합니다. 그러나 사이버 보안 전문가들이 실시한 포괄적인 분석 결과, 겉으로는 무해해 보이는 이 애플리케이션이 실제로는 브라우저 하이재커라는 사실이 밝혀졌습니다.
실제로 이 악성 확장 프로그램의 주요 기능은 여러 가지 필수 브라우저 설정을 제어하고 해당 설정을 무단으로 변경하는 것으로 보입니다. 목표는 강제 리디렉션을 통해 find.nmywebsrc.com 가짜 검색 엔진을 홍보하는 것입니다.
해변 배경화면과 같은 브라우저 하이재커는 심각한 개인 정보 보호 문제를 일으킬 수 있습니다.
브라우저 하이재커 애플리케이션은 홈페이지, 기본 검색 엔진 및 새 탭 페이지를 포함한 몇 가지 중요한 웹 브라우저 설정을 은밀하게 변경하여 작동합니다. 목표는 사용자를 지정된 프로모션 웹사이트로 리디렉션하는 것입니다.
Beach Wallpaper 확장은 브라우저 설정에 대한 이러한 수정을 수행하는 데 적합합니다. 따라서 이 브라우저 확장 프로그램을 설치하면 결과가 분명해집니다. 사용자가 새 탭 페이지를 열거나 URL 표시줄에 검색어를 입력하면 find.nmywebsrc.com 웹사이트로 리디렉션됩니다.
가짜 검색 엔진에는 일반적으로 실제 검색 결과를 생성하는 기능이 부족합니다. 대신 사용자를 합법적인 인터넷 검색 플랫폼으로 경로를 바꾸는 경향이 있습니다. find.nmywebsrc.com의 경우 평판이 좋은 Bing 검색 엔진의 검색 결과를 집계합니다. 그러나 사용자 위치와 같은 요소가 이러한 사기성 검색 엔진의 동작에 영향을 미칠 수 있으므로 리디렉션 대상이 다를 수 있다는 점을 인정하는 것이 중요합니다.
브라우저 하이재커는 장치에서 지속성을 보장하기 위해 전략을 사용하는 경우가 많으므로 사용자가 브라우저를 원래 상태로 복원하는 것이 어렵습니다. 또한 Beach Wallpaper에는 사용자 데이터를 추적하는 기능이 있을 가능성이 높습니다.
추적 대상이 되는 정보에는 방문한 URL, 접속한 웹페이지, 입력된 검색어, 저장된 인터넷 쿠키, 로그인 자격 증명, 개인 식별 정보, 금융 데이터 등 광범위한 세부 정보가 포함됩니다. 이렇게 축적된 데이터는 나중에 잠재적인 사이버 범죄자를 포함한 제3자와 공유되거나 판매될 수 있습니다.
브라우저 하이재커 및 PUP(잠재적으로 원하지 않는 프로그램)는 불법 배포 전술에 크게 의존합니다.
브라우저 하이재커와 PUP는 사용자 시스템에 침투하기 위해 다양한 수상한 배포 전술을 사용하는 경우가 많습니다. 이러한 전술은 사용자를 속여 의도치 않게 잠재적으로 유해한 원치 않는 소프트웨어를 설치하도록 설계되었습니다. 일반적으로 사용되는 전술은 다음과 같습니다.
- 프리웨어와 번들링 : 이것은 가장 널리 퍼진 전술 중 하나입니다. 브라우저 하이재커와 PUP는 사용자가 의도적으로 인터넷에서 다운로드하는 합법적이고 무료인 소프트웨어와 함께 번들로 제공됩니다. 원하는 소프트웨어를 설치하는 동안 사용자는 번들 하이재커 또는 PUP도 설치하는 미리 선택된 확인란을 간과할 수 있습니다.
- 사기성 설치 프로그램 : 일부 설치 프로그램은 잘못된 기술을 사용하여 사용자를 속여 추가 소프트웨어를 설치하도록 합니다. 설치 단계를 혼란스러운 방식으로 제시하여 사용자가 실수로 브라우저 하이재커나 PUP 설치를 쉽게 수락할 수 있습니다.
- 가짜 업데이트 : 사용자에게 브라우저나 미디어 플레이어와 같은 널리 사용되는 애플리케이션을 업데이트하라는 메시지가 표시되지만 "업데이트"는 실제로 브라우저 하이재커나 PUP를 설치합니다. 이러한 가짜 업데이트 알림은 악성 웹사이트에 나타나는 경우가 많습니다.
- 악성 광고 : 사기 관련 광고 또는 악성 광고는 합법적인 웹사이트에 게재됩니다. 이러한 광고를 클릭하면 브라우저 하이재커 또는 PUP의 다운로드 및 설치가 실행될 수 있습니다.
- 가짜 브라우저 확장 : 유용한 기능을 약속하지만 실제로는 브라우저 하이재커인 브라우저 확장을 설치하라는 메시지가 사용자에게 표시될 수 있습니다. 이러한 확장 프로그램은 브라우저 설정을 수정하고 사용자 활동을 추적할 수 있습니다.
- 이메일 첨부 파일 : 일부 오해의 소지가 있는 이메일 첨부 파일에는 열 때 원치 않는 소프트웨어를 설치하는 실행 파일이 포함될 수 있습니다.
- 사회 공학 : 사용자는 이익을 얻기 위해 특정 소프트웨어를 다운로드하도록 유도하는 가짜 메시지나 경고를 접할 수 있지만 이러한 다운로드는 실제로 브라우저 하이재커 또는 PUP입니다.
이러한 불법 배포 전략으로부터 보호하려면 사용자는 인터넷에서 소프트웨어를 다운로드할 때 매우 주의해야 합니다. 특히 해당 소프트웨어가 알 수 없거나 신뢰할 수 없는 소스에서 나온 경우라면 더욱 그렇습니다. 설치 메시지를 주의 깊게 읽고 적법성이 확실하지 않은 경우 추가 소프트웨어 제공을 거부해야 합니다. 평판이 좋은 맬웨어 방지 소프트웨어를 활용하면 브라우저 하이재커 및 PUP 설치를 감지하고 방지하는 데도 도움이 됩니다.
