AnalysisStyle
애드웨어 애플리케이션인 AnalysisStyle은 잠재적으로 침입적이거나 의심스러운 애플리케이션을 조사하는 동안 연구원들의 주목을 받았습니다. AnalysisStyle의 주요 목표는 특히 사용자의 Mac 장치에 성공적으로 설치한 후 방해가 되는 광고 캠페인을 구현하여 개발자를 위한 수익을 창출하는 것입니다. 연구원들이 추가로 조사한 결과 이 애플리케이션은 AdLoad 악성 코드 계열과 관련이 있는 것으로 나타났습니다. 이는 잠재적으로 유해한 소프트웨어의 광범위한 네트워크에 연결되어 있음을 나타냅니다.
AnalysisStyle은 사용자에게 모호한 콘텐츠를 제공합니다.
AnalysisStyle과 같은 애드웨어 애플리케이션은 사용자에게 원치 않고 잠재적으로 안전하지 않은 광고를 너무 많이 표시하는 경향이 있다는 특징이 있습니다. 이러한 제3자 그래픽 콘텐츠는 방문한 웹사이트와 다양한 인터페이스에 눈에 띄게 표시되어 전술, 신뢰할 수 없거나 위험한 소프트웨어, 심지어 악성 코드를 홍보하는 통로 역할을 합니다. 이러한 광고 중 일부를 클릭하면 비밀 다운로드나 설치가 실행되어 사용자에게 추가적인 위험을 초래할 수 있습니다.
합법적인 제품이나 서비스가 때때로 이러한 광고에 나타날 수 있지만 공식 당사자가 그러한 채널을 통해 이를 보증할 가능성은 낮다는 점을 인식하는 것이 중요합니다. 대신, 이러한 프로모션은 불법 커미션을 위해 광고된 콘텐츠와 관련된 제휴 프로그램을 이용하려는 사기꾼에 의해 조직된다는 것이 더 그럴듯합니다.
또한 AnalysisStyle과 같은 광고 지원 소프트웨어는 일반적으로 민감한 사용자 데이터를 수집합니다. 여기에는 방문한 URL, 조회한 페이지, 검색어, 브라우저 쿠키, 사용자 이름 및 비밀번호, 개인 식별 정보, 신용카드 번호와 같은 금융 정보 등 광범위한 정보가 포함됩니다. 이 데이터의 취약성으로 인해 제3자와 공유되거나 판매될 수 있어 사용자에게 심각한 개인 정보 보호 및 보안 문제가 발생할 수 있습니다.
익숙하지 않은 소스에서 애플리케이션을 설치할 때는 항상 주의하세요
애드웨어 및 잠재적으로 원하지 않는 프로그램(PUP)은 의심스러운 다양한 배포 방법을 사용하여 사용자 시스템에 은밀하게 설치됩니다. 몇 가지 일반적인 전술은 다음과 같습니다.
- 번들 설치 : 애드웨어와 PUP는 합법적인 소프트웨어 설치와 함께 설치되는 경우가 많습니다. 사용자는 원하는 소프트웨어와 함께 번들로 제공되는 추가 프로그램을 설치하는 데 의도치 않게 동의할 수 있으며, 이로 인해 애드웨어나 PUP가 실수로 설치될 수 있습니다.
- 기만성 광고 : 오해의 소지가 있는 광고는 애드웨어 및 PUP를 배포하는 데 중요한 역할을 합니다. 사용자는 유혹적인 제안을 클릭하여 자신도 모르게 원치 않는 소프트웨어의 다운로드 및 설치를 시작하도록 유도하는 사기성 광고를 접할 수 있습니다.
- 가짜 업데이트 및 다운로드 : 애드웨어 및 PUP는 합법적인 소프트웨어 업데이트 또는 다운로드인 것처럼 가장할 수 있습니다. 사용자는 중요한 업데이트나 유용한 프로그램을 제공한다고 주장하는 팝업을 접할 수 있지만 이는 사용자를 속여 원치 않는 소프트웨어를 설치하도록 하는 전술인 경우가 많습니다.
- 프리웨어 및 셰어웨어 : 무료 소프트웨어는 종종 애드웨어 및 PUP의 통로 역할을 합니다. 프리웨어나 셰어웨어를 다운로드하는 사용자는 이러한 프로그램이 원치 않는 추가 소프트웨어 구성 요소와 함께 번들로 제공되어 널리 배포된다는 사실을 인식하지 못할 수 있습니다.
- 사회 공학 : 사회 공학 전술에는 사용자의 시스템이 위험에 처해 있다고 주장하는 가짜 보안 경고 또는 메시지를 표시하는 것이 포함됩니다. 사용자는 실제로는 원치 않는 프로그램인 것으로 추정되는 보안 도구를 다운로드하도록 강요받을 수 있습니다.
- 토렌트 및 의심스러운 웹사이트 : 의심스러운 웹사이트, 특히 불법 복제 콘텐츠, 크랙 또는 불법 다운로드를 호스팅하는 웹사이트는 애드웨어 및 PUP를 배포하는 경우가 많습니다. 이러한 사이트를 방문하는 사용자는 의도한 콘텐츠와 함께 원치 않는 소프트웨어를 자신도 모르게 다운로드할 수 있습니다.
애드웨어와 PUP는 이러한 의심스러운 배포 관행을 사용하여 눈에 띄지 않게 시스템에 침투하려고 시도하여 사용자의 개인 정보 보호 및 시스템 보안에 위험을 초래합니다. 사용자는 특히 확인되지 않은 소스에서 소프트웨어를 다운로드하거나 익숙하지 않은 광고를 클릭할 때 주의를 기울이는 것이 좋습니다.
