Bande.app

의심스럽고 침입적인 애플리케이션을 조사하는 동안 정보 보안(infosec) 연구원들은 Bande.app을 발견했습니다. 전문가들은 이 애플리케이션을 철저히 분석한 결과 이 애플리케이션이 전형적인 애드웨어로 작동한다고 판단했습니다. 이는 Bande.app이 사용자가 설치한 후 원치 않는 광고 캠페인을 실행하여 개발자를 위한 수입을 창출하도록 특별히 설계되었음을 의미합니다. 또한 Bande.app은 Pirrit 악성 코드 계열과 연결되어 있으며 주로 Mac 사용자를 표적으로 삼는 것으로 보입니다.

Bande.app은 사용자를 개인정보 및 보안 위험에 노출시킬 수 있습니다.

애드웨어는 방문한 웹사이트와 다양한 인터페이스에 쿠폰, 배너, 팝업, 오버레이, 설문조사 등과 같은 제3자 그래픽 콘텐츠를 표시하는 방식으로 작동합니다. 애드웨어에 의해 촉진되는 이러한 광고는 온라인 전술, 신뢰할 수 없거나 위험한 소프트웨어, 심지어는 악성 코드까지 승인할 수 있습니다. 특정 침입 광고를 클릭하면 활성화되어 은밀한 다운로드 또는 설치를 수행하는 스크립트를 실행할 수 있습니다.

때때로 이러한 광고를 통해 정품 제품이나 서비스가 광고될 수 있지만 공식 당사자가 이를 보증할 가능성은 거의 없습니다. 대신, 그러한 프로모션은 광고된 콘텐츠와 관련된 제휴 프로그램을 악용하여 불법적인 수수료를 받는 사기꾼에 의해 조직될 가능성이 더 높습니다.

또한 광고 지원 소프트웨어는 일반적으로 Bande.app에도 적용될 수 있는 민감한 데이터를 수집합니다. 이러한 타겟 데이터에는 방문한 URL, 조회한 페이지, 검색어, 브라우저 쿠키, 사용자 이름, 비밀번호, 개인 식별 정보, 금융 세부정보 등이 포함될 수 있습니다. 수집된 데이터는 제3자에게 판매하여 수익을 창출할 수 있으므로 사용자의 개인 정보 보호 문제가 발생할 수 있습니다.

사용자는 자신이 PUP(잠재적으로 원하지 않는 프로그램) 및 애드웨어를 설치하고 있다는 사실을 깨닫지 못할 수 있습니다.

개발자의 의심스러운 배포 전략으로 인해 사용자가 실수로 PUP 및 애드웨어를 설치할 수 있습니다. 사용자가 원치 않는 프로그램을 설치하고 있다는 사실을 인식하지 못하는 방법은 다음과 같습니다.

• 합법적인 소프트웨어와 함께 번들링 : PUP 및 애드웨어는 종종 합법적인 소프트웨어 다운로드와 함께 번들로 제공됩니다. 사용자는 설치 과정에서 추가 제안을 간과하거나 알아차리지 못하여 실수로 번들 PUP 또는 애드웨어 설치에 동의할 수 있습니다.
• 사기성 광고 : 일부 PUP 및 애드웨어는 사기성 광고 관행을 통해 배포됩니다. 사용자는 웹사이트에서 오해의 소지가 있는 광고나 가짜 다운로드 버튼을 접하게 되어 의도치 않게 원치 않는 프로그램을 다운로드하고 설치하게 될 수 있습니다.

전반적으로 사용자는 개발자가 사용하는 기만적인 전술로 인해 PUP 및 애드웨어를 설치하고 있다는 사실을 깨닫지 못할 수 있습니다. 사용자가 설치 메시지를 주의 깊게 검토하고 소스를 다운로드하여 장치에 원치 않는 프로그램을 실수로 설치하는 것을 방지하는 것이 중요합니다.