액티브 프로토콜
ActiveProtocol은 침입 광고 캠페인에 관여하는 악성 애플리케이션 유형인 애드웨어로 분류됩니다. 원치 않는 파괴적인 광고로 사용자를 공격합니다. 그러나 ActiveProtocol은 애드웨어로서의 기본 기능 외에 추가 침입 기능을 가질 수 있습니다.
특히 Mac 사용자를 대상으로 하는 이 잠재적으로 원하지 않는 프로그램(PUP)은 침입적이고 잠재적으로 유해한 동작으로 알려진 AdLoad 애드웨어 제품군에 속합니다. ActiveProtocol의 주요 목표는 공격적인 광고를 통해 수익을 창출하는 것이지만, ActiveProtocol은 다른 원치 않는 활동에 관여할 수도 있습니다.
ActiveProtocol과 같은 애드웨어 응용 프로그램은 심각한 개인 정보 문제를 초래할 수 있습니다.
애드웨어는 웹 페이지, 데스크톱 및 기타 플랫폼에 광고를 표시합니다. 이러한 광고는 팝업, 배너, 오버레이, 쿠폰, 설문조사 등의 형태일 수 있습니다. 그들의 목적은 사기, 신뢰할 수 없는 소프트웨어, 때로는 맬웨어를 조장하는 것입니다. 거슬리는 광고를 클릭하면 사용자의 허가 없이 다운로드 또는 설치가 실행되어 시스템이 손상될 수 있습니다.
이러한 광고를 통해 접하는 합법적인 제품 또는 서비스는 종종 불법 수수료를 위해 제휴 프로그램을 이용하는 사기꾼에 의해 홍보됩니다.
ActiveProtocol은 민감한 정보 수집에 관여할 가능성이 높습니다. 애드웨어는 방문한 URL, 웹 페이지, 검색 쿼리, 쿠키, 로그인 자격 증명, 개인 식별 정보, 신용 카드 번호 등과 같은 데이터를 대상으로 합니다. 이 수집된 정보는 제3자에게 판매될 수 있으며 잠재적으로 개인 정보 침해 및 착취로 이어질 수 있습니다.
애드웨어 및 PUP는 종종 모호한 배포 전술을 통해 설치를 마스킹합니다.
PUP 및 애드웨어는 사용자 시스템에 침투하기 위해 다양한 배포 전술을 자주 사용합니다. 이러한 전술은 기만적인 방법을 악용하고 사용자의 취약성과 인식 부족을 이용합니다. 다음은 PUP 및 애드웨어에서 사용하는 몇 가지 일반적인 배포 전술입니다.
- PUP 및 애드웨어는 일반적으로 사용자가 인터넷에서 다운로드하는 합법적인 소프트웨어 또는 프리웨어와 함께 번들로 제공됩니다. 추가 확인란 또는 미리 선택된 옵션은 설치 프로세스 중에 종종 표시되어 사용자가 무의식적으로 원하는 소프트웨어와 함께 원하지 않는 프로그램을 설치하도록 합니다.
- PUP 및 애드웨어는 승인되지 않은 타사 웹사이트 또는 파일 공유 플랫폼과 같은 사기성 다운로드 소스를 통해 배포될 수 있습니다. 이러한 소스는 원치 않는 프로그램의 존재를 위장하여 합법적인 다운로드처럼 보이게 할 수 있습니다. 이러한 소스에서 소프트웨어 또는 파일을 얻은 사용자는 자신도 모르게 PUP 또는 애드웨어를 설치할 위험이 있습니다.
- 멀버타이징은 합법적인 웹사이트에 악성 광고를 배포하는 사이버 위협의 한 형태입니다. 이러한 광고는 사용자가 합법적이고 매력적이라고 생각하도록 속이는 경우가 많습니다. 사용자가 이러한 광고를 클릭하면 컴퓨터에 잠재적으로 원치 않는 프로그램(PUP) 또는 애드웨어가 의도하지 않게 다운로드되거나 설치될 수 있습니다.
- 잠재적으로 유해한 소프트웨어는 사용자가 필요한 시스템 업데이트 또는 합법적인 설치 프로그램을 다운로드하고 있다고 잘못 생각할 때 설치될 수 있습니다.
- PUP 및 애드웨어는 메시징 플랫폼을 통해 공유되는 피싱 이메일 또는 가짜 소프트웨어 다운로드 링크와 같은 사회 공학 방법을 통해 확산될 수 있습니다. 이러한 기술은 사용자의 신뢰, 호기심 또는 긴급성을 이용하여 유해한 링크를 클릭하거나 감염된 파일을 다운로드하도록 하여 원하지 않는 프로그램을 설치하게 합니다.
- PUP 및 애드웨어는 라이선스 제한을 우회한다고 주장하는 불법 소프트웨어 크랙 또는 키젠을 통해 자주 배포됩니다. 불법 복제 소프트웨어 또는 라이선스 활성화 도구를 검색하는 사용자는 이러한 불법 파일과 함께 의도치 않게 PUP 또는 애드웨어를 다운로드하여 설치할 수 있습니다.
PUP 및 애드웨어로부터 보호하기 위해 사용자는 익숙하지 않은 소스에서 소프트웨어를 다운로드할 때 주의를 기울이고, 의심스러운 광고 또는 링크를 클릭하지 말고, 공식 및 신뢰할 수 있는 채널에서 정기적으로 소프트웨어를 업데이트하고, 평판이 좋은 보안 소프트웨어를 활용하여 원치 않는 프로그램을 감지하고 제거해야 합니다. 이러한 의심스러운 배포 전략의 희생양이 되지 않도록 온라인 환경을 탐색할 때 경계하고 충분한 정보를 유지하는 것이 중요합니다.
