AdClean (works on Youtube)

의심스러운 웹사이트를 조사하던 중, 정보 보안 연구원들은 'AdClean(YouTube에서 작동)' 브라우저 확장 프로그램을 우연히 발견했습니다. 이 확장 프로그램은 강력하고 편리한 광고 차단 도구로 사용자에게 광고를 효과적으로 제거할 것을 약속합니다. 그러나 광고된 기능과 달리 확장 프로그램은 애드웨어로 작동합니다. 즉, 주장하는 것과 반대되는 작업을 수행합니다. 'AdClean(YouTube에서 작동)'은 광고를 제거하는 대신 실제로 사용자에게 광고를 표시합니다.

또한 'AdClean(YouTube에서 작동)'도 기기에 설치된 후 민감한 사용자 데이터를 수집할 가능성이 높습니다. 이는 약속된 기능을 제공하지 못할 뿐만 아니라 개인 정보를 수집하여 사용자 개인 정보를 잠재적으로 손상시키므로 확장 프로그램의 기만적인 특성을 더욱 가중시킵니다.

AdClean(YouTube에서 작동)은 설치 후 모호한 광고를 생성합니다.

애드웨어 애플리케이션에는 일반적으로 사용자가 방문하는 웹사이트나 다른 인터페이스 내에 팝업, 쿠폰, 설문조사 등과 같은 다양한 유형의 타사 그래픽 콘텐츠를 표시하는 기능이 있습니다. 애드웨어에 의해 촉진되는 이러한 광고는 종종 온라인 전술, 신뢰할 수 없거나 유해한 소프트웨어, 그리고 어떤 경우에는 맬웨어까지 홍보합니다. 특정 애드웨어 앱은 사용자가 광고를 클릭하여 상호 작용할 때 은밀한 다운로드 또는 설치를 시작하는 스크립트를 실행할 수 있습니다.

일부 합법적인 콘텐츠가 때때로 이러한 광고에 나타날 수 있지만 실제 개발자가 이를 보증할 가능성은 거의 없습니다. 대신, 사기꾼은 자신이 홍보하는 제품의 제휴 프로그램을 이용하여 불법적으로 이익을 얻기 위해 이러한 프로모션을 조율하는 경우가 많습니다.

또한 AdClean(YouTube에서 작동)은 사용자의 탐색 활동을 모니터링하는 데 참여할 가능성이 높습니다. 이러한 동작은 광고 지원 소프트웨어에서 일반적이기 때문입니다. 이러한 모니터링에는 방문한 URL, 조회한 페이지, 검색어, 인터넷 쿠키, 사용자 이름, 비밀번호, 개인 식별 정보, 금융 데이터 등과 같은 정보 수집이 포함될 수 있습니다. 이러한 민감한 정보는 제3자에게 판매되어 수익을 창출할 수 있으며, 이는 사용자의 개인 정보 보호 및 보안에 심각한 위험을 초래합니다.

사용자는 자신의 장치에 애드웨어가 설치되고 있다는 사실을 인식하지 못하는 경우가 많습니다.

사용자는 개발자의 불법적인 배포 관행을 활용하여 자신의 장치에 애드웨어가 설치되고 있다는 사실을 깨닫지 못하는 경우가 많습니다. 이러한 관행은 사용자를 속이고 사용자의 인식을 우회하여 의도치 않게 애드웨어를 설치하도록 설계되었습니다. 사용자가 애드웨어가 설치되고 있다는 사실을 인식하지 못하는 몇 가지 이유는 다음과 같습니다.

• 번들 소프트웨어 : 애드웨어는 사용자가 의도적으로 다운로드하고 설치하는 합법적인 소프트웨어와 함께 번들로 제공되는 경우가 많습니다. 설치 과정에서 사용자는 이용 약관을 간과하거나 성급하게 클릭하여 애드웨어를 포함한 추가 소프트웨어가 설치된다는 내용을 놓칠 수 있습니다.

• 오해의 소지가 있는 설치 프롬프트 : 애드웨어 개발자는 설치되는 소프트웨어의 실제 특성을 모호하게 만드는 오해의 소지가 있는 설치 프롬프트를 사용합니다. 예를 들어 메시지는 혼란스러운 언어나 기만적인 전술을 사용하여 사용자가 자신도 모르게 애드웨어를 설치하는 데 동의하도록 속일 수 있습니다.

• 사전 선택된 상자 : 일부 설치 프로세스에는 수동으로 선택을 취소하지 않는 한 사용자가 애드웨어를 포함한 추가 소프트웨어를 설치하도록 선택하는 사전 선택된 상자가 포함되어 있습니다. 사용자는 이러한 미리 선택된 상자를 간과하거나 다른 설치 프롬프트 중에 이를 알아차리지 못할 수 있습니다.

• 다운로드 관리자 및 설치 프로그램 : 특정 다운로드 관리자 및 설치 프로그램, 특히 신뢰할 수 없는 소스에서 얻은 다운로드 관리자 및 설치 프로그램은 사용자에게 명확하게 알리지 않고 의도한 소프트웨어와 함께 자동으로 애드웨어를 번들로 묶을 수 있습니다. 사용자가 다른 프로그램을 다운로드하거나 설치하려고 시도하는 동안 의도치 않게 애드웨어 설치에 동의할 수도 있습니다.

• 사회 공학 전술 : 애드웨어 개발자는 사용자의 장치가 맬웨어에 감염되었다고 주장하는 가짜 오류 메시지나 경고와 같은 사회 공학 전술을 사용하여 사용자가 보호 또는 보안 조치를 가장하여 애드웨어를 설치하도록 강요할 수 있습니다.

• 유용한 도구로 위장 : 애드웨어는 시스템 최적화 프로그램이나 브라우저 확장 프로그램과 같은 유용한 도구나 유틸리티로 위장하여 사용자가 자발적으로 설치하도록 속일 수 있습니다. 사용자는 애드웨어 기능을 인식하지 못한 채 합법적이고 유익한 애플리케이션을 설치하고 있다고 믿을 수 있습니다.

전반적으로, 애드웨어 개발자가 이러한 수상한 배포 관행을 사용하는 목적은 사용자의 신뢰와 인식 부족을 악용하여 침입 광고 및 기타 원치 않는 동작을 통해 그 효과가 명백해질 때까지 사용자가 애드웨어가 장치에 설치되고 있다는 사실을 인식하기 어렵게 만드는 것입니다. .