AgentLocator

침입적이고 신뢰할 수 없는 소프트웨어를 분석하는 동안 정보 보안 연구자들은 AgentLocator 애플리케이션을 발견했습니다. 자세히 조사한 결과 애드웨어와 관련된 전형적인 특성을 나타내는 것으로 확인되었습니다. 기본적으로 AgentLocator는 파괴적인 광고를 표시하여 개발자에게 이익을 창출하도록 제작되었습니다. 일반적으로 사용자에게 원치 않고 잠재적으로 위험한 광고를 퍼붓는 방식으로 작동합니다. 또한 전문가들은 이 애플리케이션이 AdLoad 악성 코드 계열과 관련되어 있다고 경고합니다.

AgentLocator와 같은 애드웨어로 인해 개인 정보 위험이 증가할 수 있음

애드웨어 애플리케이션에는 방문한 웹사이트 및 데스크톱을 포함한 다양한 인터페이스에 오버레이, 쿠폰, 팝업, 배너 등과 같은 타사 그래픽 콘텐츠를 표시하는 기능이 있습니다. 이러한 광고는 전술, 신뢰할 수 없거나 유해한 소프트웨어, 때로는 악성 코드까지 홍보하는 경우가 많습니다.

특정 광고를 클릭하면 사용자의 동의 없이 몰래 다운로드나 설치를 시작하는 스크립트가 실행될 수 있습니다. 이러한 광고를 통해 홍보되는 겉보기에 정품인 콘텐츠는 제휴 프로그램을 통해 불법적인 커미션을 얻으려는 사기꾼에 의해 악용될 가능성이 있다는 점에 유의하는 것이 중요합니다.

또한 애드웨어로 분류된 대부분의 애플리케이션이나 확장 프로그램은 민감한 사용자 정보를 수집하는 것으로 알려져 있으며 AgentLocator도 유사한 데이터 추적 기능을 보유하고 있을 가능성이 있습니다. 수집된 정보에는 방문한 URL, 조회한 페이지, 검색어, 인터넷 쿠키, 로그인 자격 증명, 개인 식별 정보, 신용 카드 번호 등이 포함될 수 있습니다. 이 데이터는 제3자에게 판매되거나 다양한 수단을 통해 이익을 위해 활용될 수 있습니다.

PUP(잠재적으로 원하지 않는 프로그램) 및 애드웨어는 의도적으로 설치되는 경우가 거의 없습니다.

PUP 및 애드웨어는 일반적으로 사용하는 배포 기술이 의심스럽기 때문에 사용자가 의도적으로 설치하지 않습니다. 이러한 프로그램은 종종 기만적이거나 오해를 불러일으키는 전술을 사용하여 명시적인 동의 없이 사용자의 시스템에 침투합니다. 사용자가 의도치 않게 장치에 PUP 및 애드웨어를 설치하게 되는 몇 가지 일반적인 이유는 다음과 같습니다.

• 번들 소프트웨어 : PUP 및 애드웨어는 합법적인 소프트웨어 다운로드와 함께 번들로 제공되는 경우가 많습니다. 사용자는 이를 깨닫지 못한 채 원하는 프로그램과 함께 무의식적으로 설치할 수 있습니다. 이러한 번들은 오해의 소지가 있는 설치 프롬프트나 미리 선택된 확인란을 통해 추가 소프트웨어의 존재를 숨기는 경우가 많습니다.
• 오해의 소지가 있는 광고 : 사용자는 거짓으로 소프트웨어를 다운로드하거나 설치하라는 오해의 소지가 있는 광고를 접할 수 있습니다. 이러한 광고는 종종 사용자가 클릭하도록 유혹하는 매력적인 기능이나 이점을 약속하지만 대신 원치 않는 프로그램을 제공할 뿐입니다.
• 가짜 업데이트 및 경고 : PUP 및 애드웨어는 합법적인 소프트웨어 업데이트 또는 보안 경고로 가장할 수 있습니다. 사용자는 시스템에 긴급 업데이트나 수정이 필요하다고 믿게 되어 자신도 모르게 악성 소프트웨어를 설치하게 될 수 있습니다.

• 사회 공학 전술 : PUP 및 애드웨어는 사회 공학 전술을 사용하여 사용자가 이를 설치하도록 조작할 수 있습니다. 예를 들어, 사용자 시스템이 맬웨어에 감염되었다고 주장하는 가짜 오류 메시지나 경고를 표시하여 문제 해결을 위해 특정 프로그램을 다운로드하도록 촉구할 수 있습니다.

전반적으로 PUP와 애드웨어는 이러한 기만적인 배포 기술을 사용하여 명시적인 동의 없이 사용자 시스템에 침투합니다. 결과적으로 사용자는 의도적으로 설치하지 않았음에도 불구하고 장치에 원치 않는 소프트웨어가 있을 수 있습니다.