Bookmark Start
사용자는 의심스럽고 신뢰할 수 없는 앱으로부터 장치를 보호하는 것이 중요합니다. 이러한 프로그램은 개인 정보 보호와 보안을 모두 손상시킬 수 있기 때문입니다. 잠재적으로 원치 않는 프로그램(PUP) 중 하나는 브라우저 설정을 변경하고 사용자를 다양한 위험에 노출시키는 브라우저 하이재커인 Bookmark Start입니다.
목차
북마크 시작 브라우저 확장 개요
Bookmark Start 확장 프로그램을 조사한 결과 연구원들은 해당 기능에 웹 브라우저 하이재킹이 포함되어 있음을 알 수 있었습니다. 이러한 유형의 확장 프로그램을 브라우저 하이재커라고 합니다. 사용자는 의도치 않게 이러한 확장 프로그램을 브라우저에 추가하는 경우가 많습니다. Bookmark Start와 같은 확장 프로그램이 브라우저를 가로채는 경우 사용자는 가능한 한 빨리 해당 확장 프로그램을 제거해야 합니다.
Bookmark Start에 의한 수정
Bookmark Start 확장 프로그램을 분석한 결과, 기본 검색 엔진, 홈페이지, 새 탭 페이지 주소 등의 설정을 변경하여 브라우저를 하이재킹하는 것으로 나타났습니다. Bookmark Start는 이러한 설정을 search.yahoo.com(합법적인 검색 엔진) 및 기타 주소로 사용자를 리디렉션하도록 설계된 가짜 검색 엔진인 iadispatcher.com으로 변경합니다.
불법 검색 엔진으로 리디렉션
search.yahoo.com은 합법적인 검색 엔진이지만 iadispatcher.com은 사용자를 신뢰할 수 없는 검색 엔진으로 유도할 수 있습니다. 이러한 검색 엔진은 가짜 복권을 호스팅하는 가짜 또는 악성 웹사이트, 기술 지원 사기, 가짜 경품, 원치 않는(또는 악성) 앱 등 오해의 소지가 있거나 기만적인 콘텐츠를 표시할 수 있습니다.
데이터 추적 및 개인 정보 보호 문제
Bookmark Start와 같은 브라우저 하이재커는 검색 기록, 검색 쿼리, 웹 사이트 상호 작용을 포함하여 사용자로부터 다양한 데이터를 수집하도록 설계될 수 있습니다. 또한 이러한 확장 프로그램은 사용자가 방문하는 웹사이트와 클릭하는 광고를 추적할 수 있습니다. 이렇게 수집된 데이터는 타겟 광고에 사용되거나 제3자에게 판매될 수 있으며, 이로 인해 사용자 개인정보가 더욱 침해될 수 있습니다.
지속성 및 제거 문제
브라우저 하이재커를 제거하는 것이 어려울 수 있다는 점도 언급하는 것이 중요합니다. 일부 하이재커는 잔여 파일이 남아 있거나 지속성 메커니즘을 확립한 경우 스스로를 다시 설치하거나 다시 추가하는 기능을 가지고 있습니다. 따라서 제거에는 특수 도구가 필요할 수 있습니다. 전반적으로 브라우저 하이재커는 피해야 할 안정적인 확장 프로그램이 아닙니다.
PUP, 애드웨어, 브라우저 하이재커가 악용하는 수상한 전술
자유 소프트웨어와 번들링
PUP, 애드웨어 및 브라우저 하이재커는 은밀한 배포 전략을 악용하여 사용자 장치에 설치되는 경우가 많습니다. 일반적인 방법 중 하나는 무료 소프트웨어 다운로드를 번들로 묶는 것입니다. 사용자는 설치 단계를 주의 깊게 읽지 않고 다른 응용 프로그램을 다운로드하고 설치할 때 의도치 않게 이러한 원치 않는 프로그램을 설치할 수 있습니다.
사기성 광고
방해가 되는 광고와 팝업은 PUP를 합법적인 소프트웨어나 업데이트로 제시하여 사용자가 PUP를 다운로드하도록 오해할 수 있습니다. 이러한 사기성 광고는 평판이 좋지 않은 웹사이트에 자주 게재됩니다.
피싱 이메일
PUP는 클릭 시 원치 않는 소프트웨어를 설치하는 링크나 첨부 파일이 포함된 피싱 이메일을 통해 배포될 수도 있습니다. 이러한 이메일은 사용자를 속이기 위해 신뢰할 수 있는 기관에서 보낸 합법적인 메시지로 가장하는 경우가 많습니다.
가짜 소프트웨어 업데이트
또 다른 전술은 인기 있는 소프트웨어나 브라우저 확장에 대한 가짜 업데이트 알림을 통해 사용자를 속여 PUP를 설치하도록 하는 것입니다. 사용자에게 소프트웨어를 업데이트하라는 메시지가 표시될 수 있지만 대신 브라우저가 하이재킹될 수 있습니다.
이러한 배포 전략을 인식하고 신중한 온라인 행동을 실천함으로써 사용자는 Bookmark Start와 같은 PUP를 실수로 설치하는 위험을 최소화할 수 있습니다. 침입적이고 신뢰할 수 없는 프로그램으로부터 장치를 보호하는 것은 온라인에서 개인 정보 보호와 보안을 유지하는 데 매우 중요합니다.
