디자이너 애드웨어
Infosec 연구원들은 의심스러운 Designer 애플리케이션을 발견했습니다. 이 특정 소프트웨어를 포괄적으로 분석한 결과 애드웨어 범주에 속한다는 것이 분명해졌습니다. 연구원의 조사에 따르면 디자이너는 방해가 되는 광고 캠페인을 시작하고 실행할 의도로 의도적으로 제작되었습니다. 또한, 이 응용 프로그램은 본질적으로 해롭거나 방해가 될 수 있는 추가 기능을 보유할 가능성이 있습니다.
디자이너 애드웨어는 다양한 데이터를 수집하여 개인 정보 문제를 일으킬 수 있습니다.
애드웨어는 원치 않는 오해의 소지가 있는 광고를 제공하여 개발자에게 수익을 창출하기 위해 고의적으로 만들어진 소프트웨어 유형입니다. 팝업, 배너, 쿠폰, 오버레이 등의 형태일 수 있는 이러한 광고는 제3자로부터 제공되며 사용자가 상호 작용하는 웹사이트 및 다양한 인터페이스에 삽입됩니다.
이 소프트웨어의 방해가 되는 광고 캠페인의 영향은 브라우저 또는 시스템 호환성 및 방문한 특정 웹사이트와 같은 요인에 따라 다를 수 있습니다. 그러나 광고 표시가 지나치게 침습적인지 여부에 관계없이 시스템에 애드웨어가 존재하는 것만으로도 장치의 개인 정보 보호와 보안에 심각한 위험이 발생할 수 있습니다.
애드웨어를 통해 제공되는 광고는 종종 온라인 전략, 의심스럽거나 유해한 소프트웨어, 경우에 따라 맬웨어를 홍보합니다. 이러한 공격적인 광고를 클릭하면 사용자의 동의 없이 다운로드 또는 설치를 시작하는 스크립트가 트리거될 수 있습니다. 이러한 광고에 표시된 겉보기에 합법적인 콘텐츠는 불법 커미션을 얻기 위해 제휴 프로그램을 오용하는 사기꾼에 의해 악용되는 경우가 많습니다.
또한 잠재적으로 Designer 애플리케이션을 포함하는 애드웨어에는 데이터 추적 기능이 탑재된 경우가 많습니다. 대상 데이터에는 검색 기록, 검색 엔진 쿼리, 인터넷 사용 쿠키, 다양한 계정의 로그인 세부 정보(사용자 이름 및 암호 포함), 금융 데이터와 같은 민감한 정보 범위가 포함될 수 있습니다. 불행하게도 이렇게 수집된 정보는 잠재적으로 사이버 범죄자를 포함한 제3자와 공유되거나 판매될 수 있습니다.
수상한 배포 전략으로 인해 애드웨어 및 PUP(잠재적으로 원하지 않는 프로그램)가 설치되는 경우가 많습니다.
애드웨어와 PUP는 자신을 배포하기 위해 다양한 기만적인 전술을 사용하며 종종 사용자의 취약성과 경계 부족을 악용합니다. 이러한 전술은 정보에 입각한 동의 없이 사용자의 장치에 몰래 접근하여 사용자의 장치에 액세스하도록 설계되었습니다. 다음은 애드웨어 및 PUP에서 사용하는 일반적인 그늘진 배포 전술 중 일부입니다.
- 번들 설치 프로그램 : 애드웨어 및 PUP는 합법적인 소프트웨어 다운로드와 함께 번들로 제공되는 경우가 많습니다. 설치 프로세스를 서두르거나 설치 옵션을 주의 깊게 검토하지 않는 사용자는 의도하지 않게 이러한 추가 원치 않는 프로그램 설치에 동의할 수 있습니다.
- 가짜 소프트웨어 업데이트 : 안전하지 않은 웹사이트 또는 사기성 팝업은 합법적인 소프트웨어 업데이트 알림을 모방합니다. 업데이트를 다운로드하고 설치하라는 메시지가 표시되는 사용자는 자신도 모르게 애드웨어 또는 PUP를 설치하게 될 수 있습니다.
- 프리웨어 및 '무료' 다운로드 : 일부 웹사이트에서는 숨겨진 문자열이 첨부된 무료 소프트웨어, 게임 또는 미디어를 제공합니다. 이러한 소스에서 콘텐츠를 다운로드하는 사용자는 자신도 모르게 원하는 소프트웨어와 함께 애드웨어 또는 PUP를 얻을 수 있습니다.
- 사기성 광고 : 애드웨어 및 PUP 제작자는 매력적인 거래, 할인 또는 가치 있는 소프트웨어를 약속하는 오해의 소지가 있는 광고를 사용합니다. 이러한 광고를 클릭하면 사용자가 원치 않는 프로그램을 다운로드하고 설치하도록 유도할 수 있습니다.
- 이메일 첨부 파일 및 링크 : 피싱 이메일에는 상호 작용할 때 애드웨어 또는 PUP의 다운로드 및 설치로 이어지는 첨부 파일 또는 링크가 포함될 수 있습니다. 이러한 이메일은 종종 합법적인 것처럼 보이도록 설계되어 사용자의 클릭을 유도합니다.
- 가짜 시스템 유틸리티 : 일부 애드웨어 및 PUP는 유용한 시스템 최적화 또는 보안 도구로 위장합니다. 합법적인 소프트웨어를 다운로드하고 있다고 믿는 사용자는 결국 원치 않는 프로그램에 감염될 수 있습니다.
- 사회 공학 : 애드웨어 및 PUP는 사회 공학 기술을 사용하여 공격자의 목표에 부합하는 행동을 취하도록 사용자를 조작합니다. 여기에는 심리적 조작을 통해 사용자에게 오해의 소지가 있는 링크를 클릭하거나 소프트웨어를 설치하도록 촉구하는 것이 포함될 수 있습니다.
이러한 전술을 방어하기 위해 사용자는 안전한 브라우징 습관을 실천하고, 신뢰할 수 없는 소스에서 소프트웨어를 다운로드하지 말고, 소프트웨어 및 운영 체제를 정기적으로 업데이트하고, 평판이 좋은 맬웨어 방지 도구를 사용하여 애드웨어 및 PUP를 식별하고 제거해야 합니다.
