귀하의 컴퓨터가 바이러스 팝업 사기에 감염되었습니다
Infosec 연구원들은 의심스러운 웹사이트를 조사하는 동안 '귀하의 컴퓨터가 바이러스에 감염되었습니다'라는 사기 행위가 있음을 확인했습니다. 이 사기성 계획은 평판이 좋은 사이버 보안 공급업체의 통신으로 가장하여 권위 있는 것처럼 위장합니다. 의심스러운 웹 페이지는 방문자에게 자신의 컴퓨터에서 바이러스가 발견되었다고 주장하고 즉시 제거할 것을 촉구하는 위협 전술을 사용합니다. 이러한 주장은 완전히 거짓이며 사기 계획의 일부라는 점을 강조하는 것이 중요합니다.
이러한 성격의 계획은 일반적으로 신뢰할 수 없고 잠재적으로 위험한 소프트웨어를 홍보하는 목적으로 사용됩니다. 기만적인 전술은 사용자가 시스템 무결성을 손상시킬 수 있는 조치를 취하도록 유도하여 사이버 보안에 대한 사용자의 우려를 이용하는 것을 목표로 합니다.
컴퓨터가 바이러스에 감염되었습니다. 팝업 사기는 허위 경고를 통해 사용자의 우려를 악용합니다.
사용자가 이 특정 전술을 호스팅하는 웹페이지에 액세스하면 조작된 시스템 검사와 관련된 사기성 시나리오에 직면하게 됩니다. 이러한 사기 프로세스 전반에 걸쳐 수많은 위협 탐지 경고가 지속적으로 나타나 긴박감을 조성합니다. 의도된 스캔이 완료되면 페이지에 팝업 창이 오버레이되어 방문자의 장치가 감염되었음을 알리고 정리 프로세스를 시작하도록 권장합니다.
이 사기가 제공하는 모든 정보는 완전히 위조되었음을 인식하는 것이 중요합니다. 합법적인 회사의 그래픽과 유사한 그래픽이 있음에도 불구하고 사기는 맬웨어 방지 소프트웨어나 해당 개발자와 관련이 없습니다. 또한 어떤 웹사이트도 이러한 방식으로 방문자의 시스템을 검사하거나 보안 위협을 정확하게 탐지할 수 없다는 점을 기억하는 것이 중요합니다.
많은 경우 이러한 성격의 전술은 가짜 맬웨어 방지 솔루션, 애드웨어, 브라우저 하이재커 및 다양한 PUP(잠재적으로 원하지 않는 프로그램)를 홍보하여 유익한 도구로 가장합니다. 연구원들은 이러한 계획이 트로이 목마, 랜섬웨어 및 기타 유형의 맬웨어와 같이 더욱 안전하지 않은 개체의 배포를 촉진할 수도 있다고 경고합니다.
문제를 더욱 복잡하게 만드는 것은 사기가 사용자를 정품 제품이나 서비스의 공식 웹사이트로 리디렉션하고 제휴 프로그램을 이용하여 불법 커미션을 받을 수 있다는 것입니다. 그러나 이러한 전술이 지속적으로 합법적인 사이트로 리디렉션된다는 보장은 없습니다. 사기는 진짜 웹사이트를 매우 모방한 사칭 페이지를 승인하여 의심하지 않는 사용자에게 속임수와 잠재적인 해를 끼칠 수도 있다는 점을 강조하는 것이 중요합니다. 사기 행위와 잠재적인 보안 위협의 피해자가 되지 않으려면 그러한 계획에 직면할 때 경계심을 유지하고 주의를 기울이는 것이 필수적입니다.
웹사이트에는 방문자의 장치에 대한 악성코드 검사를 수행하는 기능이 부족합니다.
웹사이트는 주로 개인 정보 보호, 보안 및 기술적 한계에 뿌리를 둔 몇 가지 근본적인 이유로 방문자의 장치에서 맬웨어 검사를 수행할 수 없습니다. 주요 설명은 다음과 같습니다.
- 개인 정보 보호 문제 : 방문자의 장치에 대한 맬웨어 검사를 수행하려면 사용자의 파일 및 시스템 데이터 콘텐츠에 액세스하고 분석해야 합니다. 이 과정은 사용자의 개인정보를 침해하므로 심각한 개인정보 보호 문제를 야기합니다. 사용자 개인정보 보호는 윤리적인 온라인 관행의 중요한 측면이며, 웹사이트는 일반적으로 사용자 장치의 경계를 존중하도록 설계되었습니다.
- 보안 위험 : 웹사이트에서 사용자 장치의 맬웨어를 검사하도록 허용하면 잠재적인 보안 위험이 발생할 수 있습니다. 이러한 액세스 권한을 부여하면 악의적인 행위자가 이를 방지하기는커녕 사용자 데이터를 손상시키거나 맬웨어를 설치하는 데 악용될 수 있습니다. 이는 공격자가 악용할 수 있는 취약점을 생성하여 무단 액세스, 데이터 침해 및 기타 보안 위협으로 이어집니다.
- 기술적 제한 사항 : 웹 브라우저는 샌드박스 환경에서 작동합니다. 이는 보안상의 이유로 기본 운영 체제에 대한 액세스가 제한되어 있음을 의미합니다. 이러한 제한으로 인해 웹사이트는 사용자 장치와 직접 상호 작용하거나 사용자 장치에서 광범위한 작업을 수행할 수 없습니다. 직접 액세스가 불가능하기 때문에 웹사이트에서 포괄적인 악성 코드 검사를 시작하거나 사용자의 파일 시스템과 긴밀하게 상호 작용할 수 없습니다.
- 리소스 집약도 : 철저한 맬웨어 검사를 수행하려면 상당한 컴퓨팅 리소스가 필요합니다. 사용자 장치에서 이러한 검색을 수행하는 것은 침입적이고 리소스 집약적이므로 잠재적으로 사용자 장치 속도를 늦추고 탐색 경험에 부정적인 영향을 미칠 수 있습니다. 이는 원활하고 효율적인 온라인 경험을 제공한다는 원칙에 위배됩니다.
- 오탐지 및 부정확성 : 맬웨어 탐지는 휴리스틱 분석 및 시그니처 기반 탐지가 포함되는 복잡한 작업입니다. 자동 검사는 거짓 긍정을 생성하고, 합법적인 파일을 안전하지 않거나 거짓 부정으로 플래그 지정하여 실제 위협을 누락시킬 수 있습니다. 웹사이트에서 시작된 검사에 의존하면 결과가 부정확해지고 사용자에게 불필요한 경고가 발생할 수 있습니다.
요약하면, 웹사이트에는 개인 정보 보호 고려 사항, 보안 위험, 브라우저 환경 내 기술 제한, 리소스 제약 및 탐지 프로세스의 부정확성 가능성으로 인해 방문자의 장치에서 악성 코드 검사를 수행하는 기능이 부족합니다. 결과적으로 사용자는 잠재적인 위협으로부터 포괄적이고 정확한 보호를 보장하기 위해 장치에 설치된 전용 바이러스 백신 및 맬웨어 방지 도구를 사용하는 것이 좋습니다.
