ActiveQuest
잠재적으로 침입할 수 있는 애플리케이션에 대한 사이버 보안을 검토하는 동안 연구원들은 또 다른 의심스러운 애드웨어 애플리케이션으로 눈에 띄는 ActiveQuest를 발견했습니다. 그 운영 방식에는 설치된 장치에서 침입적인 광고 캠페인을 실행하는 것이 포함됩니다. 특히 ActiveQuest는 Mac 장치를 대상으로 특별히 맞춤화된 것 같습니다. 또한 연구원들이 실시한 상세한 분석에 따르면 이 애플리케이션은 악명 높은 AdLoad 악성 코드 계열의 새로운 구성원인 것으로 나타났습니다.
사용자는 ActiveQuest와 같은 잠재적으로 원하지 않는 프로그램(PUP)이 단순히 방해적인 광고를 표시하는 것 이상의 추가 유해 기능을 보유할 수 있다는 점을 이해하는 것이 중요합니다. 따라서 사용자는 이러한 애플리케이션으로 인한 잠재적인 위협으로부터 자신의 장치와 개인 정보를 보호하기 위해 주의를 기울이고 적절한 조치를 취해야 합니다.
ActiveQuest를 설치하면 개인 정보 보호 및 보안 문제가 증가할 수 있습니다.
애드웨어 애플리케이션은 주로 광고 관행을 통해 제작자의 수익을 창출하기 위해 개발되었습니다. 이러한 소프트웨어는 일반적으로 다양한 인터페이스를 통해 배너, 팝업, 오버레이 등 다양한 형태의 광고를 표시합니다. 이러한 광고는 종종 온라인 전술, 잠재적으로 유해한 소프트웨어, 심지어 맬웨어까지 홍보합니다. 어떤 경우에는 이러한 광고를 클릭하면 사용자의 동의 없이 은밀한 다운로드나 설치를 시작하는 스크립트가 실행될 수 있습니다.
합법적인 제품이나 서비스가 때때로 이러한 플랫폼을 통해 광고될 수 있지만 공식 기관에서 이러한 방식으로 보증할 가능성은 거의 없습니다. 대개 이러한 보증은 불법적으로 커미션을 벌기 위해 제휴 프로그램을 이용하는 사기꾼에 의해 조직됩니다.
AdLoad 소프트웨어와 애드웨어는 일반적으로 ActiveQuest에도 있을 수 있는 데이터 추적 기능을 통합합니다. 이 기능을 통해 소프트웨어는 방문한 URL, 열어본 웹 페이지, 검색어, 인터넷 쿠키, 로그인 자격 증명, 개인 식별 정보 및 신용 카드 번호를 포함한 광범위한 정보를 수집할 수 있습니다. 수집된 데이터는 제3자와 공유되거나 제3자가 구매할 수 있으므로 사용자 개인 정보 보호 및 보안에 대한 우려가 높아집니다.
익숙하지 않은 소스에서 애플리케이션을 설치할 때는 항상 주의하세요
애드웨어와 PUP는 기만적이거나 의심스러운 배포 기술을 사용하여 사용자 장치에 몰래 설치하는 경우가 많습니다. 일부 표준 방법은 다음과 같습니다.
- 프리웨어와 번들링 : 애드웨어 및 PUP는 사용자가 온라인으로 다운로드하는 합법적인 무료 소프트웨어와 번들로 제공될 수 있습니다. 설치 과정에서 사용자는 추가 소프트웨어 제공을 간과하거나 인식하지 못하여 의도하지 않은 애드웨어 또는 PUP가 설치될 수 있습니다.
- 오해의 소지가 있는 설치 프롬프트 : 일부 애드웨어 및 PUP는 오해의 소지가 있는 설치 프롬프트를 사용하여 사용자가 소프트웨어 설치에 동의하도록 속입니다. 예를 들어 프롬프트는 시스템 알림이나 경고와 유사하게 설계되어 사용자가 보안이나 성능상의 이유로 소프트웨어를 설치해야 한다고 믿게 만들 수 있습니다.
- 가짜 소프트웨어 업데이트 : 애드웨어 및 PUP는 합법적인 소프트웨어 업데이트 또는 보안 패치로 가장할 수 있습니다. 사용자는 인터넷을 탐색하는 동안 가짜 업데이트 알림을 접할 수 있으며, 기존 소프트웨어를 업데이트하는 것처럼 위장하여 사기성 소프트웨어를 다운로드하고 설치하라는 메시지를 표시할 수 있습니다.
- 사회 공학 전술 : 애드웨어 및 PUP는 다양한 사회 공학 체계를 사용하여 사용자를 속여 소프트웨어를 설치하도록 할 수 있습니다. 예를 들어, 사용자가 소프트웨어를 다운로드하고 설치하도록 설득하기 위해 매력적인 제안이나 가짜 경품을 제공할 수 있습니다.
- 악성 광고 : 애드웨어 및 PUP는 악성 광고(악성 광고) 캠페인을 통해 배포될 수 있습니다. 의심스러운 광고는 사용자를 위장하여 애드웨어나 PUP를 다운로드하고 설치하라는 웹사이트로 리디렉션할 수 있습니다.
전반적으로 애드웨어와 PUP는 사용자가 소프트웨어를 설치하도록 속이기 위해 다양한 교묘한 배포 기술을 사용합니다. 사용자는 인터넷에서 소프트웨어를 다운로드할 때 주의를 기울여야 하며 예상치 못한 또는 의심스러운 설치 프롬프트 및 알림에 주의해야 합니다. 또한 바이러스 백신 소프트웨어를 최신 상태로 유지하면 애드웨어 및 PUP 설치를 감지하고 방지하는 데 도움이 될 수 있습니다.
