Auto Refresh Browser Extension

신뢰할 수 없는 웹사이트를 조사하는 동안 연구원들은 Auto Refresh 브라우저 확장을 발견했습니다. 이 앱은 설정된 간격으로 웹 페이지를 자동으로 새로 고치는 편리한 방법을 사용자에게 제공한다고 주장합니다. 그러나 자동 새로 고침을 검토한 결과 이 확장 프로그램은 주로 애드웨어로 작동한다는 결론을 내렸습니다.

애드웨어 및 PUP(잠재적으로 원하지 않는 프로그램)는 다양한 문제를 일으킬 수 있습니다.

애드웨어는 주로 웹 사이트 및 기타 인터페이스에서 사용자에게 방해가 되는 광고를 표시하도록 설계된 소프트웨어 유형입니다. 이러한 광고는 계획, 의심스러운 응용 프로그램 및 경우에 따라 맬웨어를 홍보할 수 있습니다.

합법적인 콘텐츠가 이러한 광고를 통해 광고될 수 있지만 실제 개발자의 지원으로 이루어질 가능성은 낮습니다. 사기꾼이 불법 커미션을 얻기 위한 방법으로 제휴 프로그램을 통해 제품을 홍보하고 있을 가능성이 더 큽니다.

연구원들이 발견한 브라우저 확장 프로그램인 Auto Refresh는 애드웨어의 한 예입니다. 애드웨어에 일반적으로 사용되는 데이터 추적 기능도 있을 수 있습니다. 광고 지원 소프트웨어는 브라우징 및 검색 엔진 기록, 인터넷 쿠키, 계정 로그인 자격 증명, 개인 식별 세부 정보, 금융 관련 정보 등을 수집하는 경우가 많습니다. 수집된 데이터는 제3자에게 판매하여 수익을 창출할 수 있습니다.

PUP는 종종 설치를 숨기려고 합니다.

PUP는 종종 사기성 전술을 사용하여 사용자로부터 설치를 숨깁니다. 일반적인 방법 중 하나는 PUP가 합법적인 소프트웨어와 함께 패키지되고 사용자 모르게 또는 동의 없이 설치되는 번들링입니다. PUP는 인기 있는 제품을 모방한 이름, 로고 및 사용자 인터페이스를 사용하여 합법적인 프로그램이나 브라우저 확장 프로그램으로 위장할 수도 있습니다.

PUP가 사용하는 또 다른 전술은 소프트웨어가 사용자를 속여 설치하도록 하는 사회 공학입니다. PUP는 설득력 있는 언어, 가짜 보안 경고 또는 무료 다운로드 주장을 사용하여 사용자가 PUP를 설치하도록 유도할 수 있습니다. PUP는 또한 사용자가 숨겨진 버튼이나 링크를 클릭하고 원치 않는 다운로드를 시작하도록 리디렉션되는 클릭재킹과 같은 기술을 사용할 수 있습니다.