멋진 사실 브라우저 확장

악성 웹 사이트를 조사하는 동안 연구원들은 사용자에게 흥미로운 사실과 사용자 정의 가능한 배경 화면, 세계 시계 또는 새 브라우저 탭에 대한 기타 콘텐츠를 제공한다고 주장하는 브라우저 확장 기능인 Cool Facts를 발견했습니다. 그러나 확장 프로그램을 검사한 결과 Cool Facts가 브라우저 하이재커 역할을 하는 것으로 나타났습니다. 즉, 브라우저 설정을 수정하고 리디렉션을 유발하며 사용자의 동의 없이 브라우징 활동을 모니터링할 수 있습니다.

Cool Facts Browser Hijacker는 침입 리디렉션을 유발할 수 있습니다.

설치 후 Cool Facts는 브라우저의 기본 검색 엔진, 홈페이지 및 새 탭을 프로모션 웹사이트로 변경합니다. 브라우저 하이재킹 소프트웨어는 일반적으로 이러한 설정을 검색 결과를 생성할 수 없는 가짜 검색 엔진에 할당하고 대신 정품 검색 엔진으로 리디렉션하지만 Cool Facts는 대신 이러한 설정을 Bing(bing.com)으로 변경했습니다. 결과적으로 새 브라우저 탭이나 창을 열거나 URL 표시줄을 통해 검색 쿼리를 수행하려는 모든 시도는 합법적인 Bing 검색 엔진으로 리디렉션됩니다.

브라우저 하이재커 개발자를 포함한 사이버 범죄자가 제휴 프로그램 남용을 통해 사기 수수료를 받을 목적으로 정품 사이트를 홍보하는 것은 드문 일이 아닙니다. 그러나 Cool Facts는 다른 웹사이트로 리디렉션될 수도 있습니다.

또한 Cool Facts는 방문한 URL, 본 페이지, 검색 쿼리, 인터넷 쿠키 또는 잠재적으로 사용자 이름과 암호, 개인 식별 세부 정보 및 금융 관련 정보를 포함하여 민감한 정보를 수집할 가능성이 있습니다. 이 데이터는 제3자에게 판매되거나 이익을 위해 악용될 수 있습니다. 다른 많은 브라우저 하이재커와 마찬가지로 Cool Facts에는 지속성을 보장하는 기술이 탑재되어 있어 시스템에서 제거하기가 더 어려워질 수 있습니다.

사용자는 의심스러운 소스에서 애플리케이션을 다운로드할 때 주의해야 합니다.

잠재적으로 원치 않는 프로그램(PUP)의 배포는 일반적으로 의심스러운 다양한 기술에 의존합니다. 가장 일반적인 방법 중 하나는 PUP가 합법적인 소프트웨어 설치 프로그램과 함께 패키징되고 사용자 모르게 또는 동의 없이 함께 설치되는 번들링을 통한 것입니다.

또 다른 기술은 사용자의 시스템이 바이러스에 감염되었거나 업데이트가 필요하다고 주장하는 가짜 오류 메시지 또는 팝업을 표시한 다음 PUP를 솔루션으로 제공하는 등 오해의 소지가 있거나 기만적인 광고를 통한 것입니다. PUP는 이메일 또는 소셜 미디어 사기를 통해 사용자가 가짜 바이러스 백신 또는 시스템 최적화 프로그램을 다운로드하고 설치하도록 유도하는 것과 같은 사회 공학 전술을 통해 배포될 수도 있습니다.

경우에 따라 오래된 소프트웨어의 취약점이나 악성 웹사이트를 통해 PUP가 설치될 수 있습니다. 전반적으로 PUP 배포자는 사용자를 속여 소프트웨어를 다운로드하고 설치하도록 속이는 기만적인 전술에 의존하는 경우가 많으며 사용자는 특히 알 수 없는 소스에서 소프트웨어를 다운로드하고 설치할 때 주의해야 합니다.