AssistiveConnection
AssistiveConnection은 최근 사이버 보안 연구원들의 조사를 받고 있는 애드웨어 애플리케이션입니다. AssistiveConnection이라는 특정 소프트웨어는 방해가 되는 광고 캠페인으로 유명합니다. 특히 이 프로그램은 안전하지 않은 소프트웨어로 알려진 AdLoad 악성 코드 계열에 속하며 Mac 장치를 표적으로 삼고 영향을 미치도록 정밀하게 설계되었습니다.
이를 더 자세히 분석하면 AssistiveConnection과 같은 애드웨어 애플리케이션은 감염된 시스템에 공격적인 광고 표시를 통해 수익을 창출하려는 목적으로 설계되었습니다. 그들은 종종 웹 브라우저에 광고를 삽입하여 원치 않는 팝업을 발생시키고 사용자를 판촉 웹사이트로 리디렉션함으로써 이를 수행합니다.
AssistiveConnection과 같은 침입형 애드웨어는 심각한 개인 정보 위험을 초래할 수 있습니다
광고 지원 소프트웨어의 약자인 애드웨어는 웹사이트, 데스크톱 및 기타 온라인 플랫폼을 포함한 다양한 디지털 인터페이스에서 광고 표시를 용이하게 하도록 설계된 소프트웨어 범주를 나타냅니다. 종종 제3자 그래픽 콘텐츠 형태로 제공되는 이러한 광고는 다양한 제품과 서비스를 홍보하기 위한 수단입니다. 그럼에도 불구하고 이러한 공격은 온라인 전술, 신뢰할 수 없거나 위험한 소프트웨어의 유포, 심지어 사용자 시스템에 악성 코드 도입으로 이어지는 경우가 많습니다. 이러한 광고 중 일부는 사용자의 명시적인 동의 없이 다운로드나 설치를 시작하는 스크립트를 실행할 수 있으므로 특히 안전하지 않습니다.
이러한 광고 배치를 통해 합법적인 제품이나 서비스를 접할 수는 있지만 실제 개발자가 이를 보증하거나 홍보할 가능성은 낮다는 점을 강조할 가치가 있습니다. 오히려 이러한 광고는 제휴 프로그램을 조작하여 특정 웹사이트나 제품에 대한 트래픽을 유도하는 대가로 불법 커미션을 획득하는 사기꾼에 의해 흔히 악용됩니다.
광고에서의 역할 외에도 애드웨어에는 이 범주에 속하는 소프트웨어의 일반적인 특징인 데이터 추적 기능이 탑재되어 있는 경우가 많습니다. 수집된 데이터에는 탐색 및 검색 엔진 기록, 인터넷 쿠키, 사용자 이름, 비밀번호, 개인 식별 정보, 신용 카드 번호와 같은 금융 정보 등 광범위한 사용자 정보가 포함될 수 있습니다. 이렇게 수집된 데이터는 마케팅이나 기타 목적으로 제3자에게 판매하는 등 다양한 목적으로 사용될 수 있으며, 더 우려되는 경우 금전적 이득이나 신원 도용을 위해 악용될 수 있습니다.
사용자가 고의로 애드웨어 및 PUP(잠재적으로 원하지 않는 프로그램)를 설치할 가능성은 거의 없습니다.
사용자는 다음과 같은 몇 가지 설득력 있는 이유로 애드웨어 및 PUP를 설치할 가능성이 거의 없습니다.
- 오해의 소지가 있는 전술 : 애드웨어와 PUP는 종종 기만적이고 오해의 소지가 있는 전술을 통해 배포됩니다. 합법적인 것처럼 보이는 소프트웨어와 함께 번들로 제공되거나 유용한 브라우저 확장 프로그램, 무료 게임 또는 유틸리티 도구로 위장할 수 있습니다. 사용자는 유익한 것을 다운로드하고 있다고 믿게 되지만 나중에 실수로 원치 않는 소프트웨어를 설치했다는 사실을 알게 됩니다.
- 투명성 부족 : 애드웨어 및 PUP 개발자는 자신의 실제 성격과 의도를 거의 공개하지 않습니다. 그들은 대부분의 사용자가 설치 전에 철저하게 읽지 않는 긴 이용 약관에 원치 않는 동작의 세부 사항을 묻어두는 경우가 많습니다. 이러한 투명성 부족으로 인해 사용자는 정보에 입각한 선택을 할 수 없습니다.
- 사회 공학 : 일부 애드웨어 및 PUP는 사회 공학 기술을 사용하여 사용자를 조작합니다. 그들은 두려움, 긴급함 또는 보상 약속을 사용하여 사용자가 소프트웨어를 설치하도록 설득합니다. 예를 들어 팝업을 통해 사용자의 컴퓨터가 감염되었으며 특정 프로그램을 즉시 설치해야 한다고 주장할 수 있습니다.
- 불분명한 설치 프로세스 : 특정 소프트웨어의 설치 프로세스는 의도적으로 사용자에게 혼란을 주도록 설계될 수 있습니다. 예를 들어, 사용자가 설치하려고 하지 않은 추가 소프트웨어나 기능을 포함하기 위해 확인란이나 버튼이 미리 선택되어 있을 수 있습니다. 사용자는 자신도 모르게 이러한 기본값을 수락하여 애드웨어가 설치될 수 있습니다.
요약하자면, 애드웨어와 PUP는 오해의 소지가 있고 불투명하며 조작적인 기술을 사용하여 사용자 시스템에 침투하는 경우가 많습니다. 따라서 사용자가 고의로 그러한 소프트웨어를 설치할 가능성은 거의 없습니다. 사용자는 일반적으로 이러한 원치 않는 프로그램의 사기성 성격과 개발자가 실제 목적을 숨기기 위해 사용하는 전술로 인해 피해를 입습니다.